蓝军技能树 2026 重铸版
原创 侠盗鲁平 2026-10-02 06:57 日本
从反溯源到 AI 攻击面——基于实战培训大纲整理的 24 章全栈攻防参考。
0x01 定位与形态
这套参考库提供三种粒度、四种形态，按需取用：
形态 | 文件 | 适用场景 |
|---|---|---|
精炼版 | red-team-skill-tree.zh-CN.md（中文）/ | 逐章阅读，学习与备查 |
原始大纲 | red-team-skill-tree-outline.zh-CN.md（中文）/ | 快速浏览全貌 |
思维导图源文件 | red-team-skill-tree.xmind | 导入 XMind 自行裁剪、扩展成自己的树 |
全分辨率导图 | red-team-skill-tree.png | 挂墙、分享、培训用 |
中英双语同步维护，另有配套文档站在线浏览。
定位边界需要说明：这是技能索引与知识参考，覆盖"红队全栈有哪些能力域、每个域下有什么技术点、对应工具与延伸资料在哪"，而不是逐项操作教程——每个技术点的深度实践，按它给出的线索顺藤摸瓜。
0x02 主干章节（1-13 章）
章节 | 内容 |
|---|---|
1. 反溯源与匿名化 | 工作环境配置、匿名网络链路、渗透工具链 |
2. 信息收集 | 数据来源、OSINT、资产平台、供应链收集、CDN 绕过 |
3. 渗透实战 | 黑盒打点、常见漏洞利用、框架漏洞速查 |
4. 代码审计 | Java（MyBatis / 反序列化 / SSTI）、PHP（ThinkPHP RCE 链）、.NET、内存马 |
5. 后渗透与内网横向 | 域渗透（Kerberos 攻击 / 委派 / CVE 速查）、凭证收集、内网设备攻防 |
6. 服务器及个人 PC 信息收集 | 主机管理工具解密（浏览器 / SSH / RDP / VPN） |
7. 钓鱼 | 话术、域名与水坑搭建、恶意载荷制作 |
8. 远控工具开发 | CobaltStrike 去特征、哥斯拉修改、流量转发工具二次开发 |
9. 木马免杀 | EDR 致盲、加密混淆、注入技术、流量免杀 |
10. 调证镜像系统还原 | Linux 磁盘镜像恢复 |
11. 实战字典与工具包 | 字典、扫描检测、密码解密汇总 |
12. AI 赋能攻击 | Deepfake 钓鱼、LLM 恶意代码、AI 基础设施 CVE、OWASP LLM Top 10 |
13. 云原生攻防 | K8s 逃逸（runc / eBPF）、Serverless、CI/CD 供应链 |
全书三档：第 1–11 章是传统红队全栈的主干；第 12–13 章是近两年攻击面扩张最快的两个方向（AI 与云原生），单独成章；第 14–24 章是专项主题。
0x03 专项主题（14-24 章）
章节 | 内容 |
|---|---|
14. 现代 C2 演进 | C2 框架的发展脉络与选型 |
15. 高级规避技术 | Sleep 加密等现代免杀手法 |
16. 最新 AD / 基础设施攻击 | ADCS 攻击面（ESC1–ESC16 等） |
17. 初始访问演进 | 新一代打点手法 |
18. Cloud Post-Exploitation | 云上后渗透 |
19. HW / 红蓝对抗实战专题 | 攻防演练实战 |
20. 零信任环境绕过 | 零信任架构下的对抗思路 |
21. OT / ICS 工控安全 | 工控环境攻击面 |
22. 移动端攻击 | 移动平台攻击面 |
23. Living off the Land（LotL）攻击链 | 利用系统原生工具的攻击链 |
24. 过时内容警告与替代方案 | 对已失效技术的标注与替代路径 |
这些章节的共同特征：技术点大多来自 2024-2026 的公开研究与实战复盘，是"现在该按什么清单补能力、查覆盖"的部分。
0x04 双向用法：红队建能力，蓝队查覆盖
虽然视角是进攻方，但它同样适合防守方使用：
红队：作为学习路线图与能力自检清单，按章节补齐短板；XMind 源文件可直接改成团队培训大纲
蓝队 / 检测工程：把每个攻击技术点当成一条检测覆盖项，对照检查自家产品与规则是否响应
安全建设：零信任环境绕过、云原生攻防两章可直接作为架构评审时的对抗性检查单
攻守两方对同一棵知识树的使用方式不同：前者当 checklist 补短板，后者当检测覆盖对照表。
0x05 过时内容管理
攻防技术时效性极强，昨天的银弹今天可能已被补丁与检测规则淘汰。为此第 24 章专门维护过时内容警告与替代方案：对已失效或被大幅缓解的技术给出明确标注，并指向当前更可行的替代路径。
这让技能树成为一份面向长期维护的活文档，而不是一份发布即过期的快照。
0x06 获取方式
git clone https://github.com/lupingQAQ/red-team-skill-tree.git在线阅读：仓库内
red-team-skill-tree.zh-CN.md（中文）/red-team-skill-tree.md（English）思维导图：仓库内
.xmind源文件与全分辨率.pngReleases 页提供打包下载
0x07 免责声明
本参考库仅用于合法的安全研究、教学以及获得明确授权的渗透测试。
GitHub: https://github.com/lupingQAQ/red-team-skill-tree
Docs: https://lupingqaq.github.io/red-team-skill-tree/
WeChat: IndexSec
本文转载自微信公众号「Security丨Art」，查看原文。版权归原作者所有，如有侵权请联系删除。