---

description: >- Dies sind Notizen zu allem, was sich auf Red Teaming und offensive Sicherheit konzentriert, aber nicht darauf beschränkt ist.

Was sind ired.team Notizen?

Dies sind öffentlich zugängliche persönliche Red-Teaming-Notizen unter https://ired.team und https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques über meine Pentesting-/Red-Teaming-Experimente in einer kontrollierten Umgebung, bei denen ich mit verschiedenen Tools und Techniken spiele, die von Penetrationstestern, Red Teams und echten Gegnern verwendet werden.

Dies ist meine Art, Dinge zu lernen – durch Tun, Verfolgen, Herumbasteln, Erkunden, Wiederholen und Notizen machen.

Auf ired.team erkunde ich einige der gängigen Techniken der offensiven Sicherheit, die das Erlangen von Codeausführung, Code-Injektion, Umgehung von Abwehrmaßnahmen, laterale Bewegung, Persistenz und mehr umfassen.

Die meisten dieser Techniken wurden von anderen Sicherheitsforschern entdeckt und ich erhebe keinen Anspruch auf deren Eigentum. Ich versuche, die von mir verwendeten Quellen so gut wie möglich zu referenzieren, aber wenn Sie glauben, dass ich etwas übersehen habe, nehmen Sie bitte Kontakt mit mir auf und ich werde es sofort korrigieren.

{% hint style="warning" %}

• Nehmen Sie nicht alles oder irgendetwas in diesen Notizen als selbstverständlich. hin.
• Erwarten Sie nicht, dass die Notizen erschöpfend sind oder die Techniken oder die von ihnen erzeugten Artefakte vollständig abdecken.
• Rechnen Sie mit Fehlern in den Notizen.
• Konsultieren Sie immer zusätzliche Ressourcen. {% endhint %}

{% hint style="danger" %} Warnung
Das GitBook „Red Teaming Experiments“ wird von @spotheplanet erstellt.
Das Klonen und als eigenes auszugeben ist illegal und strengstens verboten. Tun Sie es nicht. {% endhint %}

{% hint style="success" %} Unterstützung und Spenden

Wenn Sie ired.team schätzen und Unterstützung zeigen möchten, können Sie dies über meine folgenden Wege tun:

• Patreon
• paypal [email protected] {% endhint %}

Das Ziel

Das Ziel dieses Projekts ist einfach: die Arbeit anderer Forscher lesen, einige gängige/ungewöhnliche Angriffstechniken in einer Laborumgebung ausführen, eigene Forschung betreiben und:

• verstehen, wie verschiedene Cyberangriffe und Techniken ausgeführt werden können und wie sie funktionieren
• lernen, wie Malware geschrieben wird
• Code schreiben, um die von Angreifern und Malware-Autoren verwendeten Werkzeuge und Techniken besser zu verstehen
• mehr über C++, Windows Interna und Windows-APIs lernen
• sehen, welche Artefakte die Techniken und Werkzeuge auf dem Endpunkt hinterlassen
• versuchen, verschiedene Branchenwerkzeuge für Pentesting, Codierung, Debugging, Reverse Engineering, Malware-Analyse auszuprobieren und deren Anwendung zu verbessern
• Notizen für zukünftige Referenzen machen

Soziales

Folge mir auf Twitter:

{% embed url="https://twitter.com/spotheplanet" %}