Diese Liste wird nicht mehr aktualisiert.

Awesome Red Teaming

Liste großartiger Red Team / Red Teaming Ressourcen

Diese Liste ist für alle, die sich über Red Teaming informieren möchten, aber keinen Ausgangspunkt haben.

Diese Liste ist eine lebendige Ressource und wird regelmäßig mit den neuesten gegnerischen Taktiken und Techniken basierend auf Mitre ATT&CK aktualisiert.

Sie können helfen, indem Sie Pull Requests senden, um weitere Informationen hinzuzufügen.

Inhaltsverzeichnis

• Erstzugriff
• Ausführung
• Persistenz
• Privilegienausweitung
• Umgehung der Verteidigung
• Zugriff auf Anmeldeinformationen
• Entdeckung
• Seitwärtsbewegung
• Sammlung
• Exfiltration
• Befehl und Kontrolle
• Hacking eingebetteter und peripherer Geräte
• Sonstiges
• RedTeam Gadgets
• E-Books
• Schulung
• Zertifizierung

↑ Initial Access

• The Hitchhiker’s Guide To Initial Access
• How To: Empire’s Cross Platform Office Macro
• Phishing mit PowerPoint
• PHISHING WITH EMPIRE
• Bash Bunny
• OWASP-Präsentation über Social Engineering - OWASP
• USB-Drop-Angriffe: Die Gefahr von „verlorenen und gefundenen“ USB-Sticks
• Weaponizing data science for social engineering: Automated E2E spear phishing on Twitter - Defcon 24
• Cobalt Strike - Spear Phishing documentation
• Cobalt Strike Blog - What's the go-to phishing technique or exploit?
• Spear phishing with Cobalt Strike - Raphael Mudge
• EMAIL RECONNAISSANCE AND PHISHING TEMPLATE GENERATION MADE SIMPLE
• Phishing für Zugriff
• Excel-Makros mit PowerShell
• PowerPoint und benutzerdefinierte Aktionen
• Makrolose Codeausführung in MSWord
• Plattformübergreifende Makro-Phishing-Payloads
• Missbrauch von Microsoft Word-Funktionen für Phishing: „subDoc“
• Phishing gegen geschützte Ansicht
• POWERSHELL EMPIRE STAGERS 1: PHISHING WITH AN OFFICE MACRO AND EVADING AVS
• Das PlugBot: Hardware-Botnet-Forschungsprojekt
• Luckystrike: Ein böswilliger Office-Dokumentengenerator
• Die absurd unterschätzten Gefahren von CSV-Injection
• Makrolose DOC-Malware, die Erkennung mit Yara-Regeln vermeidet
• Phishing zwischen den App-Whitelists
• Ausführen von Metasploit- und Empire-Payloads aus MS Office-Dokumenteigenschaften (Teil 1 von 2)
• Ausführen von Metasploit- und Empire-Payloads aus MS Office-Dokumenteigenschaften (Teil 2 von 2)
• Social-Engineer-Portal
• 7 beste Social-Engineering-Angriffe
• Using Social Engineering Tactics For Big Data Espionage - RSA Conference Europe 2012
• USING THE DDE ATTACK WITH POWERSHELL EMPIRE
• Phishing auf Twitter - POT
• Microsoft Office – NTLM-Hashes über Frameset
• Defense-In-Depth-Bericht
• Spear Phishing 101

↑ Execution

• Forschung zu CMSTP.exe,
• Windows-One-Liner zum Herunterladen von Remote-Payloads und Ausführen von beliebigem Code
• Ausführen von Befehlen und Umgehen von AppLocker mit PowerShell-Diagnoseskripten
• WSH-Injection: Eine Fallstudie
• Gscript-Dropper