---

description: >- Estas son notas sobre todo lo relacionado con, pero no limitado a, red teaming y seguridad ofensiva.

¿Qué son las notas de ired.team?

Se trata de notas personales de red teaming de acceso público en https://ired.team y https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques acerca de mis experimentos de pentesting / red teaming en un entorno controlado que implican jugar con diversas herramientas y técnicas utilizadas por probadores de penetración, equipos rojos y adversarios reales.

Esta es mi forma de aprender cosas: haciendo, siguiendo, modificando, explorando, repitiendo y tomando notas.

En ired.team, exploro algunas de las técnicas comunes de seguridad ofensiva que involucran la obtención de ejecución de código, inyección de código, evasión de defensas, movimiento lateral, persistencia y más.

La mayoría de estas técnicas han sido descubiertas por otros investigadores de seguridad y no reclamo su propiedad. Intento referenciar las fuentes que utilizo lo mejor que puedo, pero si crees que me he perdido algo, por favor ponte en contacto y lo corregiré de inmediato.

{% hint style="warning" %}

• No tomes todo o nada de estas notas como verdad absoluta.
• No esperes que las notas sean exhaustivas o que cubran las técnicas o los artefactos que producen en su totalidad.
• Espera errores en las notas.
• Siempre consulta recursos adicionales. {% endhint %}

{% hint style="danger" %} Advertencia
ired.team GitBook de Experimentos de Red Teaming fue creado por @spotheplanet.
Clonarlo y presentarlo como propio es ilegal y estrictamente prohibido, no lo hagas. {% endhint %}

{% hint style="success" %} Apoyo y Donaciones

Si aprecias ired.team y deseas mostrar tu apoyo, puedes hacerlo a través de:

• Patreon
• paypal [email protected] {% endhint %}

El Objetivo

El objetivo de este proyecto es simple: leer el trabajo de otros investigadores, ejecutar algunas técnicas de ataque comunes/poco comunes en un entorno de laboratorio, realizar mi propia investigación y:

• entender cómo se pueden ejecutar y cómo funcionan varios ciberataques y técnicas
• aprender sobre cómo se escribe el malware
• escribir código para comprender mejor las herramientas y técnicas utilizadas por atacantes y autores de malware
• aprender más sobre C++, los internos de Windows y las API de Windows
• ver qué artefactos dejan las técnicas y herramientas en el endpoint
• probar diversas herramientas de la industria para pentesting, codificación, depuración, ingeniería inversa, análisis de malware, y volverse más competente en su uso
• tomar notas para referencia futura

Social

Sígueme en Twitter:

{% embed url="https://twitter.com/spotheplanet" %}