文章来源｜MS08067 内网安全知识星球

本文作者：Ryze（Ms08067内网安全小组成员）

内网纵横四海  认准Ms08067

cobalt strike 我想大家已经通过其他同学的分享了解了很多。我无意间发现了 FunnyWolf 在 github 上分享的一款 VIPER 图形化红队评估工具，在此感谢 FunnyWolf，也希望其他同学为其点上一个赞。具体的安装方法和手册在 https://github.com/FunnyWolf/Viper。非常详细哦！！！ 

打开平台，看上去要比 cobalt strike 更舒服更简洁（个人不太喜欢亮色，容易亮瞎我的钛合金眼）

• VIPER 是一种图形化红队评估工具，将红队评估过程中常用的战术及技术进行对准及武器化。

• VIPER 集成杀软绕过，内网隧道，文件管理，命令行等基础功能。

• VIPER 当前已集成 55 个模块，覆盖初始访问/持久化/权限提升/防御绕过/凭证访问/信 息收集/横向移动等大类。

• VIPER 目标是帮助红队工程师提高攻击效率，简化操作，降低技术门的知识 （原文哦！！！）

按照传统的思路：开启监听载荷——创建 Shell——读取凭证——内网扫描等手段，这里就不多说了，小伙伴可以自己玩一玩，用图形化的界面更好的了解工具和攻击思路，串联起之前的知识点，更好的学习。

扫描下方二维码加入星球学习

加入后会邀请你进入内部微信群，内部微信群永久有效！

目前40000+人已关注加入我们