Hướng dẫn sử dụng RedTeam Toolkit – Phần mềm tìm kiếm lỗi bảo mật

TricksMMO

Administrator
Staff member
, Red Team, RedTeam Toolkit ** RedTeam Bộ công cụ: Bộ công cụ Đội Red cho Linux **

**Mục lục**

* Bộ công cụ RedTeam là gì?
* Nó có thể làm gì?
* Bộ công cụ RedTeam hướng dẫn sử dụng
* Thiết lập hướng dẫn
* Hướng dẫn truy cập vào bộ công cụ RedTeam
* Bộ công cụ RedTeam hướng dẫn sử dụng

** Bộ công cụ RedTeam là gì? **

RedTeam Smorkit là một tập hợp nhiều công cụ được sử dụng để thực hiện thử nghiệm bảo mật.Đây là một ứng dụng dựa trên web sử dụng Django.Bộ công cụ này hỗ trợ rất nhiều công cụ cho các chuyên gia bảo mật tìm hiểu và khám phá lỗi của phần mềm, trang web hoặc công cụ để tìm các lỗi liên quan đến bảo mật của hệ điều hành.

**Nó có thể làm gì?**

Bộ công cụ RedTeam có các chức năng sau:

* FullScan: Tìm kiếm các lỗi bảo mật từ các cổng và kiểm tra lỗi CVES từ mục tiêu
* Livehosts: Kiểm tra mục tiêu CHP máy chủ trực tiếp
* Dircscan: Kiểm tra các thư mục đích
* Mô tả CVE: Tìm kiếm thông tin về lỗi CVE
* Tấn công từ điển SSH
* RDP Bruteforce
* Các ứng dụng web:
* F5 Big-IP POC (CVE-2022-1388)
* Đường dẫn Apache Traversal POC (CVE-2021-41773)
* Tự động tìm kiếm XSS
* Web Crawler
* Trích xuất tên miền phụ của mục tiêu
* HTTP động từ giả mạo
* SQLI (trong quá trình phát triển)
* Các cửa sổ:
* Microsoft Exchangeshell POC (CVE-2021-34523, CVE-2021-34473, CVE-2021-31207)
* Linux: Kiểm tra lỗi Linux CVes (được duy trì tại thời điểm viết)

** Bộ công cụ RedTeam hướng dẫn sử dụng **

** Lưu ý: ** Phần mềm này chỉ hoạt động trên Linux.Trong bài viết này, tôi sử dụng Kali Linux 2022.2.

** Thiết lập hướng dẫn **

Bước 1: Bạn cần tải xuống Python3 trên máy tính của mình.Bạn có thể tải xuống với lệnh sau:

`` `
sudo apt-get install python3.x (x là phiên bản bạn muốn cài đặt)
`` `

Trong bài viết này, tôi sử dụng Python3.10.4.Nếu bạn đã có Python, vui lòng kiểm tra xem phiên bản nào Python.Với bộ công cụ RedTeam, bắt buộc phải có Python 3.x đổ lên.Bạn có thể kiểm tra với lệnh:

`` `
Python --Version hoặc Python3 --Version (trong trường hợp trả lại lỗi, thiết bị của bạn hiện không có Python)
`` `

Hoặc bạn có thể tải xuống gói của Python [tại đây] (https://www.python.org/doads/).

Bước 2: Bạn cần cài đặt Docker và Docker Compose, nhập lệnh sau để tiến hành cài đặt chúng:

`` `
sudo apt install -y docker.io && sudo apt-get install docker-compose-plugin
`` `

Bước 3: Bạn tiến hành cài đặt các gói tệp của bộ công cụ RedTeam và chạy nó qua Docker:

`` `
git clone github.com/signorrayan/redteam_toolkit.git && cd redteam_toolkit
docker-compose up -d--build && docker-compose exec webapp python quản lý.py createsuperuser
`` `

** Lưu ý: ** Sau khi chạy, sẽ mất nhiều thời gian để chờ đợi.

** Lưu ý 2: ** Khi chạy lệnh này, bạn sẽ được yêu cầu tạo một tài khoản để đăng nhập, vui lòng đặt tên và mật khẩu như bạn muốn.Nếu không, sau đó chạy lại lệnh này.

** Lưu ý 3: ** Dịch vụ của Bộ công cụ RedTeam đã được đưa vào phần mềm khởi động để không cần phải chạy lệnh sau khi khởi động lại.

** Hướng dẫn truy cập vào bộ công cụ RedTeam **

Bước 1: Bạn có thể truy cập trình duyệt của mình.Trên thanh địa chỉ, bạn nhập `127.0.0.1: 4334`

Bước 2: Bạn tiến hành đăng nhập qua tài khoản và mật khẩu vừa được tạo trong thiết lập phần 3.Bạn nhấp vào ** Đăng nhập **> Nhập tài khoản và mật khẩu của bạn> ** Đăng nhập **

**
=======================================
, red team, redteam toolkit **Redteam Toolkit: A Red Team Toolkit for Linux**

**Table of Contents**

* What is Redteam Toolkit?
* What can it do?
* User manual Redteam Toolkit
* Instructions setup
* Instructions for access to Redteam Toolkit
* User manual Redteam Toolkit

**What is Redteam Toolkit?**

Redteam Toolkit is a collection of many tools that are used to perform security testing. It is a web-based application that uses Django. This toolkit supports a lot of tools for security experts to learn and discover the error of a software, a website or tool to find errors related to the operating system's security.

**What can it do?**

Redteam Toolkit has the following functions:

* Fullscan: Search for security errors from ports and check CVes errors from the target
* Livehosts: Check Live Host CHP target
* Dircscan: Check the target folders
* CVE Description: Search for information about CVE error
* SSH Dictionary Attack
* RDP BruteForce
* Webapps:
* F5 Big-IP POC (CVE-2022-1388)
* Apache Path Traversal Poc (CVE-2021-41773)
* Automatically search XSS
* Web Crawler
* Extract subdomain of the target
* Http verb tampering
* SQLI (in the process of development)
* Windows:
* Microsoft Exchangeshell Poc (CVE-2021-34523, CVE-2021-34473, CVE-2021-31207)
* Linux: Check Linux CVES errors (being maintained at the time of writing)

**User manual Redteam Toolkit**

**Note:** This software only works on Linux. In this article, I use Kali Linux 2022.2.

**Instructions setup**

Step 1: You need to download Python3 on your computer. You can download it with the following command:

```
sudo apt-get install python3.x (x is the version you want to install)
```

In this article, I use python3.10.4. If you already have Python, please check to see which version Python. With Redteam Toolkit, it is required to have Python 3.X poured up. You can check with the command:

```
python --version or python3 --version (In case of returning the error, your device is currently without Python)
```

Or you can download Python's package [here](https://www.python.org/downloads/).

Step 2: You need to install the docker and docker compose, enter the following command to proceed to install them:

```
sudo apt install -y docker.io && sudo apt-get install docker-compose-plugin
```

Step 3: You proceed to install the file packages of Redteam Toolkit and run it via docker:

```
git clone github.com/signorrayan/redteam_toolkit.git && cd redteam_toolkit
docker-compose up -d --build && docker-compose exec webapp python manage.py createsuperuser
```

**Note:** After running, it will take a long time to wait.

**Note 2:** When running this command, you will be asked to create an account to log in, please name and password as you like. If not, then run this command again.

**Note 3:** Redteam Toolkit's service has been put in the startup Software so there is no need to run the command after restarting.

**Instructions for access to Redteam Toolkit**

Step 1: You can access your browser. On the address bar, you enter `127.0.0.1:4334`

Step 2: You proceed to log in via account and password just created in step 3 part setup. You click **Login** > Enter your account and password > **Login**

**
 
Join Telegram ToolsKiemTrieuDoGroup
Back
Top