Red Team TL;DR

English | 中文简体

Was ist Red Team TL;DR?

red-tldr ist ein leichtgewichtiges Tool zum Nachschlagen von Red-Team-Befehlen. Es hilft erfahrenen Red-Team-Operatoren, schnell die benötigten Befehle, Techniken und Schlüsselpunkte zu finden – wie ein man-Befehl, der für offensive Sicherheit entwickelt wurde.

Ab Version 0.5.0 wird red-tldr außerdem mit einem integrierten MCP-Server ausgeliefert, sodass KI-Assistenten wie Claude Desktop und Cursor direkt auf Ihre Red-Team-Wissensdatenbank zugreifen können.

Warum Red Team TL;DR?

In der täglichen Red-Team-Arbeit müssen Hunderte von Befehlen auswendig gelernt werden – und normalerweise erinnert man sich nur an die ersten paar Zeichen. Die Suche in Dokumentationen oder Suchmaschinen ist langsam und unübersichtlich. red-tldr liefert sofortige, offline verfügbare und deterministische Antworten aus einer kuratierten Datenbank, die Sie selbst verwalten.

Funktionen

• Volltextsuche – Bleve-basierte BM25-Suche mit gewichteter Bewertung (Name×5, Tags×3, Daten×1) und Fuzzy-Matching
• Multi-Format-Ausgabe – text (farbige Terminalausgabe), json, markdown
• MCP-Server – Integrierter Model-Context-Protocol-Server für die Integration von KI-Assistenten (stdio + Streamable HTTP)
• MITRE ATT&CK-Mapping – Einträge können mit Taktiken und Techniken versehen werden
• Erweitertes Datenmodell – Kategorie, Plattformen, mitre_attack, Metadaten (Autor/Quelle/Vertrauenswürdigkeit), verwandte Einträge
• Abwärtskompatibel – Funktioniert mit vorhandenen YAML-Datenbanken, neue Felder sind optional
• Offline-First – Keine Cloud-Abhängigkeiten, keine API-Schlüssel, vollständig deterministisch
• Sicher – Zip-Slip-Schwachstelle behoben, Pfadvalidierung bei allen Archivoperationen

Schnellstart

Installation

macOS

$ brew install red-tldr

Arch Linux

# AUR: https://aur.archlinux.org/packages/red-tldr
$ sudo pacman -S red-tldr

Aus dem Quellcode

$ git clone https://github.com/Rvn0xsy/red-tldr
$ cd red-tldr
$ go build

Binärdatei

Laden Sie von den Releases herunter.

$ tar -zxvf red-tldr_latest_linux_amd64.tar.gz
$ ./red-tldr

Es wird empfohlen, red-tldr zu Ihrem PATH hinzuzufügen.

Verwendung

Suche

# Schlüsselwortsuche
$ red-tldr mimikatz

# Fuzzy-Suche – nur ein paar Zeichen eingeben
$ red-tldr mi

Wenn mehrere Ergebnisse gefunden werden, wählen Sie per Nummer aus:

Ausgabeformate

# JSON-Ausgabe
$ red-tldr mimikatz -f json

# Markdown-Ausgabe
$ red-tldr mimikatz -f markdown

Update und Upgrade

# Lokalen Index neu aufbauen (JSON + Bleve)
$ red-tldr update

# Neueste Datenbank von GitHub herunterladen
$ red-tldr upgrade

MCP-Server

red-tldr enthält einen integrierten MCP-Server, der Ihre Red-Team-Wissensdatenbank für KI-Assistenten bereitstellt.

Tools

stdio-Modus (Claude Desktop / Cursor)

$ red-tldr serve

Fügen Sie Ihrer Claude-Desktop-Konfiguration (claude_desktop_config.json) hinzu:

{
  "mcpServers": {
    "red-tldr": {
      "command": "red-tldr",
      "args": ["serve"]
    }
  }
}

Streamable-HTTP-Modus

$ red-tldr serve --http --addr localhost:8080 --endpoint /mcp

Konfiguration

Standardkonfigurationspfad: ~/.red-tldr/config.toml

[red-tldr]
  index-update = false
  github-update = false
  path = ""
  color = true

Datenmodell

Jeder Eintrag ist eine YAML-Datei im Repository red-tldr-db. Das erweiterte Format (ab v0.5.0) unterstützt zusätzliche Felder und bleibt abwärtskompatibel:

name: mimikatz-sekurlsa
tags:
  - mimikatz
  - credentials
  - lsass
data: |
  # Mimikatz Sekurlsa

privilege::debug sekurlsa::logonpasswords

category: credential-access
platforms:
- windows
mitre_attack:
tactics:
  - credential-access
techniques:
  - T1003.001
metadata:
author: Rvn0xsy
confidence: high
related:
- mimikatz-dpapi

Alle neuen Felder (category, platforms, mitre_attack, metadata, related) sind optional – vorhandene YAML-Dateien funktionieren ohne Änderung.

Mitwirken

Wir freuen uns über Beiträge!

• Melden Sie Fehler über Issues.
• Reichen Sie Fehlerbehebungen als Pull Requests im dev-Branch ein.
• Erstellen Sie für neue Funktionen zuerst ein Issue, um das Vorgehen zu besprechen, bevor Sie einen PR einreichen.
• Dokumentationsverbesserungen sind jederzeit willkommen.
• Kontakt: [email protected]

Stargazers im Zeitverlauf