redamon

收录理由

RedAmon 面向需要在自有应用上模拟真实攻击流程的安全团队，省去手动指挥每个阶段的繁琐。它以 Docker 为基础，把侦察、利用到后渗透串成一条自动化管道，随后自动梳理每一条发现，并用 Neo4j 知识图谱做关联，支持用自然语言查询。更特别的是，它还能直接创建包含修复建议的拉取请求，让大规模扫描的产出变成一张可检索的攻击面地图，而非一堆原始告警。这套框架只适用于你拥有或已获得书面授权的系统测试。完整部署并接入 OpenVAS 时，需要实际硬件支撑，大致需要 8 至 16 GB 内存和充足的磁盘空间。真正适合它的用户是开展正式红队或渗透测试的团队，而不是随便玩玩的爱好者。