文章总结： 本文介绍一款红队攻防资产管理工具，用于解决攻击路径管理问题。该工具为拖拽式攻击路径可视化页面，浏览器打开即用，无需联网。支持节点拖拽连线、记录跳板机与凭据、标注横向移动方式、导出截图及保存加载项目。工具已开源，可有效辅助红队制定攻击方向。 综合评分： 78 文章分类： 红队,渗透测试,安全工具

红队攻防：一款红队攻防资产管理工具 | 解决攻击路径管理问题、拓扑制定攻击方向

d0ctorsec d0ctorsec

李白你好

2026年7月20日 07:30 美国 标题已修改

在小说阅读器读本章

去阅读

前言

最近打攻防时因为攻击链路比较复杂，想着找一款好的拓扑生成工具，发现要么部署麻烦、要么操作麻烦、要么开会员，网上居然没有佬专门解决攻防资产管理的问题，没办法自己用AI写了一个开箱即用的拓扑绘制页面，觉得效果很好就分享出来了。

工具介绍

拖拽式攻击路径可视化工具，浏览器打开即用，无需联网，就这么简单。

1. 浏览器打开 attack-path-tool.html
2. 从左侧拖拽节点到画布
3. 右键节点 → 连线 → 点击目标
4. 点选节点/连线，右侧编辑IP、备注、凭据等
5. Ctrl+S 保存,下次使用加载对应json即可，当前项目也支持自动保存

怎么用

画攻击路径图 — 从左侧拖拽节点到画布，右键连线，直观展示从外网入口到域控的完整攻击链，方便制订攻击方向记录跳板机 — 标记哪些主机已控、哪些是跳板、哪些是高价值目标记录凭据 — 每个节点可记录拿到的账号密码/Hash，一目了然标注横向移动方式 — PTH、SSH、RDP、SMB、WMI 等18种方式可选，支持MITRE ATT&CK标签导出截图 — 一键导出PNG，直接贴到渗透测试报告里

保存和加载 — 项目存为 .atk.json 文件，下次打开继续编辑

后续

后续会基于实战加入一些小众的需求，目前实现成这样已经完全够用了。

v1.1.0更新

新增-隧道连接线：隧道独立为虚线，支持填写隧道工具、隧道类型、隧道地址凭据新增-自动保存功能：编辑时自动保存，不会丢失进度兼容chrome、firefox等浏览器

修复-图标显示不清晰问题

v1.2.0更新

新增-搜索功能：可全局搜索对应资产，自动展开资产详情

修复-修复导出图片无法显示背景问题

工具下载

https://github.com/d0ctorsec/RedTeamAttackChainMapper/tree/main

网络安全情报攻防站

www.libaisec.com

综合性的技术交流与资源共享社区

专注于红蓝对抗、攻防渗透、威胁情报、数据泄露

👇 点击阅读原文，访问网络安全情报攻防站

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：李白你好 d0ctorsec d0ctorsec《红队攻防：一款红队攻防资产管理工具 | 解决攻击路径管理问题、拓扑制定攻击方向》