入门指南 · 文档

VIPER 是一款功能强大且灵活的红队平台。它集成了对抗模拟和红队行动所需的核心工具与功能，帮助您高效完成网络安全评估任务。

• 用户友好的界面
  提供直观的界面，使红队成员能够快速启动安全评估任务。

• 多平台支持
  支持跨多个操作系统（包括 Windows、Linux 和 macOS）的红队评估，确保广泛的兼容性。

• 开箱即用的红队工具
  覆盖 MITRE ATT&CK 框架的所有阶段，提供全面的攻击模拟解决方案。

• 集成的 LLM 代理
  内置大型语言模型（LLM）代理，增强自动化处理能力和智能决策支持。

• 自动化工作流
  支持编排和通知机制，实现对目标环境的全天候监控。

• 丰富的内置模块
  集成超过 100 个渗透后利用模块，覆盖 MITRE ATT&CK 框架的所有阶段，满足不同场景的需求。

• 自定义扩展性
  支持基于 Python 的自定义模块开发，以满足特定需求或添加扩展功能。

• 更多高级特性
  包括内置的反追踪、防火墙绕过、防御规避、枢轴图以及自动化通知等功能。

产品对比

	VIPER	Cobalt Strike	NightHawk	BruteRatel
后门程序	Windows Linux MacOS	Windows	Windows	Windows
可视化 UI	✅	✅	✅	✅
枢轴图	✅	✅	✅	✅
自定义插件	Python	CNA	❌	❌
内置规避技术	✅	❌	✅	✅
自动化	✅	❌	✅	❌
团队协作	✅	✅	❌	❌
LLM 代理	✅	❌	❌	❌
价格	免费	$12,600/年/用户	$10,000/年/用户	$3,000/年/用户

官网

www.viperrtp.com

Viper 红队平台快速上手指南

Viper 是一款功能强大且灵活的红队作战平台，集成了对手模拟和红队行动所需的核心工具。它支持 Windows、Linux 和 macOS 多平台，内置超过 100 个后渗透模块，覆盖 MITRE ATT&CK 全阶段，并创新性地集成了 LLM 智能代理与自动化工作流。

环境准备

在部署 Viper 之前，请确保您的服务器满足以下要求：

• 操作系统：推荐 Ubuntu 20.04/22.04 LTS 或 Debian 10+（其他 Linux 发行版亦可，但需自行调整依赖）。
• 硬件配置：
  • CPU：2 核及以上
  • 内存：4GB 及以上（建议 8GB 以运行 LLM 相关功能）
  • 磁盘：20GB 可用空间
• 前置依赖：
  • Docker & Docker Compose（必需）
  • Python 3.8+（仅用于开发自定义模块时必需，基础部署无需安装）
  • 开放端口：默认需开放 80, 443, 8080 等业务端口（具体视配置而定）

提示：国内用户建议使用国内镜像源加速 Docker 拉取过程，或在 /etc/docker/daemon.json 中配置国内加速器。

安装步骤

Viper 推荐使用 Docker 方式进行一键部署，简单高效。

1. 安装 Docker 和 Docker Compose

如果尚未安装 Docker，请执行以下命令（使用国内镜像源加速安装）：

curl -fsSL https://get.docker.com | bash -s docker --mirror Aliyun
sudo systemctl enable docker
sudo systemctl start docker

验证安装：

docker --version
docker compose version

2. 克隆项目代码

从 GitHub 获取最新源码：

git clone https://github.com/funnywolf/viper.git
cd viper

国内加速：如果 GitHub 连接缓慢，可使用国内镜像源：

git clone https://gitee.com/funnywolf/viper.git
cd viper

3. 启动服务

在项目根目录下，使用 Docker Compose 启动所有服务：

docker compose up -d

等待容器启动完成（首次运行需拉取镜像，可能需要几分钟）。

4. 验证安装

查看容器运行状态：

docker compose ps

确保所有服务状态均为 Up。

基本使用

1. 访问控制台

打开浏览器，访问部署服务器的 IP 地址（默认端口通常为 80 或 443，具体请参考启动日志或文档）：

http://<你的服务器 IP>

• 默认账号：admin
• 默认密码：admin123 (首次登录后请务必修改)

2. 创建第一个任务

登录界面后，您可以快速开始红队评估：

1. 配置监听器 (Listener)：

   • 进入 Configuration -> Listeners。
   • 点击 Add，选择协议（如 HTTP/HTTPS），设置监听端口和回调域名/IP。
   • 保存配置。

2. 生成载荷 (Payload)：

   • 进入 Modules -> Payload Generator。
   • 选择目标系统（Windows/Linux/MacOS）。
   • 选择刚才创建的监听器。
   • 点击 Generate 下载木马文件（如 .exe, .sh 等）。

3. 执行与上线：

   • 在目标机器上运行生成的载荷。
   • 返回 Viper 控制台 Dashboard 或 Hosts 页面，即可看到上线的主机。

4. 使用后渗透模块：

   • 点击已上线的主机，进入操作界面。
   • 在左侧模块树中选择任意功能（如 Information Gathering, Privilege Escalation 等）。
   • 点击运行，实时查看返回结果。

3. 体验 LLM 智能辅助

在控制台右侧或特定任务面板中，找到 LLM Agent 入口。您可以直接输入自然语言指令（例如：“扫描当前网段存活主机”或“分析此进程的异常行为”），系统将自动调用内置大模型进行决策并执行相应模块。

---

更多高级功能（如横向移动图谱、自定义 Python 插件开发、自动化编排）请访问官方文档：https://www.viperrtp.com/guide/welcome_to_viper