这是什么
AI Redteam Notes 这是一个 AI 辅助生成 的红队对抗技术笔记仓库。内容涵盖 Webshell 免杀、WAF/RASP/EDR 绕过、流量伪装等实战技术点。所有内容均由 AI 根据真实攻防经验整理、归纳、输出，再由人工验证后归档。作者：yunhai666
核心理念 ：不是堆砌工具和脚本，而是把每种绕过技术的原理、适用场景、限制条件讲清楚 --- 让读者理解"为什么能绕过"而不是只会复制粘贴。
🤖 AI 驱动的红队免杀知识库 --- 合法授权的渗透测试与安全研究
🛠️ Powered by QwenPaw Desktop + DeepSeek V4 Pro
当前内容
📄 PHP 免杀技术点清单
PHP Webshell 生成的完整方法论，包含：
| 模块 | 内容 |
|---|---|
| 6 套技术方案 | gzip+base64 嵌套、动态函数名拼接、回调高阶函数、注释断裂+标签嵌套、RASP 专项绕过、协议上下文逃逸 |
| 组合策略 | 针对安全狗/云锁/长亭牧云/OpenRASP 的最优方案组合 |
| 哥斯拉 V3 微步 TDP 专项 | include + tempnam 替代 eval、左右追加随机字节、Header 验证、两阶段协议 MD5 前后缀避坑 |
| 实战踩坑清单 | 7 个典型翻车场景 + 根因 + 正确做法 |
每一步都标注了 PHP 版本兼容性 和 绕过目标产品。
📄 AdaptixC2 BOF 插件编写指南
从 CS (Cobalt Strike) 移植 BOF 到 AdaptixC2 的完整教程，包含：
| 模块 | 内容 |
|---|---|
| 基础概念 | BOF/Beacon/AxScript 是什么、AdaptixC2 对 CS BOF 的兼容边界 |
| 项目结构 | 标准目录布局 + BOF 命名规范 |
| AxScript 全解 | 命令注册、参数打包、PreHook/PostHook 编写、右键菜单 |
| CS → AdaptixC2 映射表 | bof_pack 类型对照（Z→wstr 等）、API 一一对应 |
| BOF 参数打包 | 5 种类型的含义与选型、字符串乱码根因与修复 |
| 踩坑清单 | Command not found / 用户名乱码 / menu.add() 报错 等经典问题 |
| 完整模板 | 可直接复用的 .axs 脚本骨架 |
配套实战案例：AddUser-BOF（NetUserAdd + SAMR 双路径）的完整移植。
📄 Java 免杀技术点清单 ⚠️ 未测试
⚠️ 注意：本清单为 AI 生成的技术框架，尚未经过各 JDK 版本 + 中间件组合的逐一实测验证。
Java 生态版本碎片化严重（JDK 8 / 11 / 17 / 21 × Tomcat 7-10 / Jetty / Spring Boot 2.x-3.x），全量兼容性测试工作量巨大。以下内容请在本地环境自行验证后再用于实战。
Java Webshell + 内存马的技术框架，包含：
| 模块 | 内容 |
|---|---|
| 5 套 Webshell 方案 | 多层嵌套反射 + 动态类名拼接、BCEL 字节码加载、URLClassLoader 远程加载、AES 混淆解密、JSPX XML 注入 |
| 5 种内存马 | Filter 型 / Servlet 型 / Listener 型 / Controller 型（Spring）/ Valve 型（底层） |
| 高阶对抗 | 类加载器隔离、反射链混淆、内存特征抹除、动态触发条件、环境感知、反调试检测 |
| 方案组合 | A+B 三重叠加 / A+C 远程加载 / D+Filter 内存马 / Controller+Valve 双绕过 |
每项标注了 JDK 版本差异 和 目标中间件适配，但未逐版本验证。欢迎提 PR 补充实测结果。
📄 Ghost Bits (Cast Attack) 技术总结
来源：Black Hat Asia 2026 --- 浅蓝 @ AlibabaCloud
Java char 是 16 位，但大量 API 只取低 8 位，高位被静默丢弃------利用这个特性可构造不同解析器看到不同内容的攻击。涵盖：
| 模块 | 内容 |
|---|---|
| 9 种攻击技术 | BCEL ClassLoader 绕过、Jackson SQLi、Fastjson \u/\x 转义、Tomcat 文件上传、全角 URL 路径穿越、JDK Base64 解码、GeoServer RCE 绕过、Jetty 二次编码、SMTP 协议注入 |
| Ghost Bit 字符映射表 | 10 组 Unicode → ASCII 的单向映射（. / 0-9 e j % 等） |
| 4 个 CVE | CVE-2025-41242 (Spring)、CVE-2025-7962 (SMTP)、CVE-2026-21933 (JDK)、CVE-2024-36401 (GeoServer) |
| 渗透实战 | 立即可用的 Payload 模板 + 自动化扫描脚本 + 代码审计关注点 |
| 供应链发现 | ActiveJ / Lettuce / XMLWriter / Jodd 等组件的 Ghost Bits 漏洞 |
为什么叫 "AI Redteam"
- 生成方式：所有文档均由 AI 根据安全研究经验生成初稿，人工审核修正
- 迭代速度：AI 能快速穷举绕过思路的变体，人负责验证和筛选
- 可复现：Prompt 即方法论 --- 同样的提示词框架可以迁移到其他语言/场景
这本质是一套 "人定策略，AI 出内容" 的安全知识生产流水线。
工具下载
https://github.com/yunhai666/ai-redteam-notes/tree/master网络安全情报攻防站
综合性的技术交流与资源共享社区
专注于红蓝对抗、攻防渗透、威胁情报、数据泄露