AI 正在重写红队打法

AI 已经能贯穿红队的所有环节：信息收集、打点、拿权限、后渗透。但真正值钱的不是平台本身 —— 平台是车，引擎才是你的 agent、skills 和 MCP。

01

从聊天写代码，到接管一台电脑

1

聊天写代码

最早只是拿大模型写脚本、优化轮子，当年最火的是 KIMI 这一类工具。

2

模型开始调用工具

通过 MCP、function calling，大模型能调动你的电脑去执行命令，把自然语言翻译成系统指令。

3

自然语言驱动工作流

人的需求被模型理解后，转成一个个工作流去执行：拉镜像、部署、放到生产环境，一路打通到 Windows 侧。

4

一个 C2 MCP 吃掉整个生态

上线一台 Kali 之后，通过 C2 的 MCP 就能调用它上面所有工具 —— 不再需要为每个工具单独写 MCP。

02

一条时间线：变化是怎么发生的

更早之前

用 KIMI 之类工具写脚本、造轮子，红队主要靠古法挖洞。

去年 9–11 月

国内第一批 code agent 在内测，能写代码、做免杀、搞 C2 开发，甚至做靶场设计，但还不能直接做渗透。

去年 11 月前后

MCP 开始有热度，Burp MCP、抓包类 MCP 陆续出现，agent 模式靠工程调用串联。

今年 4 月

模型价格被拉低、agent 能力大幅升级，CC 源码泄漏成为标志性事件，国内方案开始走代理中转。

再到后来

Codex、Claude Code 加 DeepSeek 的组合被反复讨论，agent 评分一路上探。

03

今天的 AI 挖洞：给个目标就能全自动

你提供 IP、URL、域名或子域名，剩下的交给 AI。平台内部把它拆成两条线：

A 线从 IP 打到指纹

IP → 指定端口扫描 → 被动指纹识别 → 主动指纹识别 → 框架漏洞 POC 验证。

B 线从 URL 打到业务

URL → 前端 JS 泄露业务功能点 → 登录注册、找回密码、API 越权等业务侧利用。

子域名也要扫，不能只扫 IP 必须绑域名的端口，只解析 IP 会全部漏掉

04

信息收集：平台做到哪一步了

Ⅰ

股权与备案

做股权定位、ICP 备案查询，先把手里的数字资产捞全：Web 服务、移动端资产。

Ⅱ

供应链发现

招投标信息、业务是谁开发的、下属单位、食堂门禁这类衍生业务，全都算供应链。

Ⅲ

域名反查

拿到股权关系后，从公司找域名，用证书反查、domain search 继续扩面。

Ⅳ

源码与同源站

源码泄露、Git 泄露、供应链同源站，先拿源码审计再打回来；找不到源码就去演示站、后台黑盒把 API 捞回来。

05

为什么说信息收集是分水岭

初级和中级红队，用同样的 AI、同样的 skills，产出其实差不多。真正拉开差距的地方只有一处 —— 信息收集。

本部资产：备案域名早就下线，只能靠子孙公司、股权关系往下挖。

供应链侧：招投标信息是基本功，连招投标都不会找，就别做信息收集了。

偏门资产最考验水平：食堂、门禁、考试系统、培训系统，往往才是突破口。

业务视角：从一个行业里体量最大的中间商切入，顺着供应商、经销商铺开。

06

出网与不出网，决定了你怎么打

出网能 ping 通外网

VPS 本身就是公开的，前面通常只有一层 WAF 或云厂商防火墙，出网端口一般不拦；被拦就跳高位端口。运营商、互联网、医院这类有外部业务的行业，内网往往也能出网。

不出网内网 DNS 解析不出去

控制的是内网服务器，ping 不通外网，只能打内存马，靠正向代理交互，操作起来并不舒服。

DMZ 是等保概念里的缓冲区严格体系要有堡垒机、准入、态势感知

07

平台演进：从 1.0 到多 agent 分工

1.0

借开源平台起步

仪表盘和项目管理确实好用，核心部分随后全部换成自研，并补上股权穿透、供应链等功能。

2.0

换掉决策引擎

agent 挖洞要不断走轮次，轮次一涨就撞上「上下文紧张」和「注意力紧缺」，模型越往后越容易失焦。

3.0

多 agent 各管一摊

按不同业务框架派不同任务：一个盯登录页，一个翻 Swagger，一个跑 POC，一个挖 JS 里的接口。

+

关键线索不丢

把中间状态沉淀成「资产」和「事实」，agent 派活时会回看这些线索，不会因为轮次变多就忘了重点。

08

演示实录：几分钟打穿自家靶场

1.6s

模型响应延迟

7

并行 agent 数量

15

产出报告条数

A 线起手跑端口扫描，拿到 URL 后做路径爆破，再二次验证，最后主动与被动指纹一起落库。

发现禅道类资产后，自动去公开仓库和本地 POC 库里找对应版本，尝试报错注入等打法。

多 agent 模式下从 2 个 agent 涨到 7 个，各自负责登录、注册、找回密码、JS 接口、POC 验证。

C2 演示：直接问「33 号 agent 是什么系统」，秒回；再让它扫内网，工具链全部可调。

提权演示：Win7 目标上线后，直接下任务提权到 system。

✳

几句值得记住的话

平台就像一台车，最值钱的是发动机 —— 也就是你的 agent 到底强不强。

两个人用同样的模型、同样的 skills，产出是差不多的；差距只在信息收集。

以前是给每个工具写 MCP，现在一个 C2 的 MCP 就能把所有生态吃进来。

✓

可以落地的几件事

先养引擎：把实战里沉淀的 skills 和 MCP 配置攒起来，比换平台重要得多。

把信息收集当硬功夫练：备案、股权、招投标、供应链、偏门资产，一样都别落下。

盯住上下文衰减：轮次一多就及时沉淀关键线索，别让模型越走越散。

内网和涉密环境，手工能力仍然要留：抓包复测这类基本功不能丢。

框架可以开源复用，但真正拉开差距的引擎部分，得自己养、自己改。

AI 正在重写红队的打法

AI 正在重写红队打法 · 直播笔记