文章总结： Tuoni是一款面向网络防御演练和安全培训的跨平台红队框架，基于Docker实现一键部署，具备轻量化、易扩展、跨平台等特性。核心优势包括浏览器即操作端、模块化插件体系、支持多操作员并发协同、离线可用等，适用于红队演练、安全培训、防御测试等场景，解决了传统框架部署复杂、环境适配难的问题。 综合评分： 73 文章分类： 红队,安全工具,渗透测试,实战经验,安全培训

【红队】告别复杂部署！Tuoni：专为红队演练打造的轻量化跨平台框架

tuoni tuoni

贝雷帽SEC

2026年3月19日 15:22 广东

免责声明

本公众号所提供的文字和信息仅供学习和研究使用，请读者自觉遵守法律法规，不得利用本公众号所提供的信息从事任何违法活动。本公众号不对读者的任何违法行为承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。

在网络安全演练和红队操作场景中，你是否总被这些问题困扰：框架部署依赖繁杂、跨系统适配难、多操作员协同不便，甚至断网环境下无法正常使用？

今天给大家推荐一款「对症下药」的工具 ——Tuoni，一款面向网络防御演练和安全培训的跨平台红队框架，基于 Docker 实现一键部署，轻量化、易扩展、跨平台的特性，完美解决红队操作的诸多痛点。

工具介绍

Tuoni 是一款面向网络防御演练和安全培训场景打造的跨平台红队框架，核心目标是为红队操作提供轻量化、易部署、可扩展的工具集，整体基于 Docker 实现跨环境一致性部署，适配 Debian、Ubuntu、Kali Linux 等主流渗透测试 / 安全演练操作系统。

✨ 核心亮点：红队操作的「效率神器」

1. 无客户端约束，浏览器即操作端

无需在操作机安装任何专属客户端，只要有浏览器就能完成所有红队操作，不管是本地设备还是临时终端，打开网页就能上手，大幅降低使用门槛。

2. 模块化插件体系，按需定制功能

内置可扩展的插件系统，支持根据不同的演练场景、测试需求定制功能模块。不管是常规红队操作，还是针对性的防御测试，都能通过插件快速适配，灵活度拉满。

3. Docker 原生部署，跨平台零适配成本

深度适配 Debian、Ubuntu、Kali Linux 等主流渗透测试系统，基于 Docker 实现一键式部署，自动检查并安装符合版本要求的 Docker 环境（25.0.0+），x86_64/ARM64 架构全兼容，首次部署几分钟就能完成，环境一致性拉满。

4. 适配大规模演练，支持多操作员并发

专为大型网络防御演练设计，完美支撑多操作员协同作业，再也不用愁规模化场景下的操作同步、权限管理问题。

5. 离线可用，断网环境也能稳运行

可选捆绑文档服务，即使在断网 / 空气隔离的安全演练环境中，也能正常使用核心功能，适配高安全等级的测试场景。

工具使用

#

🚀 5 分钟上手：极简安装流程

Tuoni 把「易用性」做到了极致，无需手动配置复杂依赖，一行命令就能完成部署：

快速安装（二选一）

# wget 方式wget -O - https://tuoni.sh | bash# curl 方式curl https://tuoni.sh | bash# 进入部署目录cd /srv/tuoni

自动化 / 静默安装（适配脚本 / CI 场景）

如果需要批量部署或集成到 CI/CD 流程，跳过所有交互式提示即可：

export SILENT=1curl https://tuoni.sh | bash

自定义配置（可选）

还能通过环境变量定制安装行为，比如指定初始管理员账号、启用 Docker IPv6、固定安装版本等，满足个性化需求：

# 示例：指定初始管理员用户名和密码export TUONI_USERNAME="redteam_admin"export TUONI_PASSWORD="YourSecurePass123!"curl https://tuoni.sh | bash

🎯 适用场景：不止于红队演练

Tuoni 不仅是红队人员的「趁手工具」，更是安全培训、防御测试的「通用底座」：

• 红队操作模拟与网络防御能力测试；
• 企业 / 机构内部安全培训的环境搭建与实操；
• 大规模红队协同作业，支撑跨团队演练；
• 断网 / 高隔离环境下的安全测试。

💡 总结

相比于传统红队框架，Tuoni 最大的优势在于「轻量化 + 高适配」：既解决了部署复杂、环境适配难的老问题，又兼顾了规模化操作、离线使用等实战场景需求。

无论是安全从业者、红队测试人员，还是安全培训组织者，都能通过 Tuoni 快速搭建符合需求的红队操作环境，把精力聚焦在核心的演练和测试上，而非繁琐的环境配置。

下载链接

项目地址：https://github.com/shell-dot/tuoni

End

“点赞、在看与分享都是莫大的支持”

工具精选

【红队】一款安全测试工具集——Onyx

【红队】一款 AI 原生安全测试平台

【红队】Webshell 管理与后渗透平台

【红队】BProxy – 多级 SOCKS5 代理工具

【红队】攻击面管理平台 (ASM)

【红队】ParrotOS 7.0 正式发布 代号：Echo

【红队】一款专为红队打造的主动资产指纹识别工具

【蓝队】SamWaf开源轻量级网站防火墙

[蓝队] FastMonitor – 网络流量监控与威胁检测工具

【蓝队】漏洞全生命周期管理平台

【蓝队】蓝队Ark神器 OpenArk v1.5.0

【红队】矛·盾 武器库 v3.2

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：贝雷帽SEC tuoni tuoni《【红队】告别复杂部署！Tuoni：专为红队演练打造的轻量化跨平台框架》