Red Team TL;DR

अंग्रेज़ी | 中文简体

Red Team TL;DR क्या है?

red-tldr एक हल्का रेड टीम कमांड लुकअप टूल है। यह अनुभवी रेड टीम ऑपरेटर्स को उनकी ज़रूरत के कमांड, तकनीक और मुख्य बिंदुओं को जल्दी ढूँढने में मदद करता है — जैसे आक्रामक सुरक्षा के लिए बनाया गया man कमांड।

v0.5.0 से शुरू करके, red-tldr एक अंतर्निहित MCP सर्वर के साथ आता है, ताकि Claude Desktop और Cursor जैसे AI असिस्टेंट सीधे आपके रेड टीम नॉलेज बेस को क्वेरी कर सकें।

Red Team TL;DR क्यों?

दैनिक रेड टीम कार्य में, आपको सैकड़ों कमांड याद रखने होते हैं — और आमतौर पर आपको केवल पहले कुछ अक्षर याद रहते हैं। दस्तावेज़ीकरण या सर्च इंजन में खोजना धीमा और शोरगुल भरा होता है। red-tldr आपको एक क्यूरेटेड डेटाबेस से तत्काल, ऑफलाइन और निर्धारित उत्तर देता है जिसे आप नियंत्रित करते हैं।

विशेषताएँ

• पूर्ण-पाठ खोज — Bleve-संचालित BM25 खोज जिसमें भारित स्कोरिंग (name×5, tags×3, data×1) और फ़ज़ी मैचिंग है
• बहु-प्रारूप आउटपुट — text (रंगीन टर्मिनल), json, markdown
• MCP सर्वर — AI असिस्टेंट इंटीग्रेशन के लिए अंतर्निहित Model Context Protocol सर्वर (stdio + Streamable HTTP)
• MITRE ATT&CK मैपिंग — प्रविष्टियों को टैक्टिक्स और तकनीकों से टैग किया जा सकता है
• उन्नत डेटा मॉडल — category, platforms, mitre_attack, metadata (author/source/confidence), संबंधित प्रविष्टियाँ
• पिछड़ा संगत — मौजूदा YAML डेटाबेस के साथ काम करता है, नए फ़ील्ड वैकल्पिक हैं
• ऑफ़लाइन-प्रथम — कोई क्लाउड निर्भरता नहीं, कोई API कुंजी नहीं, पूरी तरह निर्धारित
• सुरक्षित — Zip-slip भेद्यता ठीक की गई, सभी संग्रह संचालन पर पथ मान्यकरण

त्वरित आरंभ

स्थापना

macOS

$ brew install red-tldr

Arch Linux

# AUR: https://aur.archlinux.org/packages/red-tldr
$ sudo pacman -S red-tldr

स्रोत से

$ git clone https://github.com/Rvn0xsy/red-tldr
$ cd red-tldr
$ go build

बाइनरी

रिलीज़ से डाउनलोड करें।

$ tar -zxvf red-tldr_latest_linux_amd64.tar.gz
$ ./red-tldr

red-tldr को अपने PATH में जोड़ने की अनुशंसा की जाती है।

उपयोग

खोज

# Keyword search
$ red-tldr mimikatz

# Fuzzy matching — type a few characters
$ red-tldr mi

जब कई परिणाम मिलते हैं, तो संख्या के अनुसार चुनें:

आउटपुट प्रारूप

# JSON output
$ red-tldr mimikatz -f json

# Markdown output
$ red-tldr mimikatz -f markdown

अपडेट और अपग्रेड

# Rebuild local index (JSON + Bleve)
$ red-tldr update

# Download latest database from GitHub
$ red-tldr upgrade

MCP सर्वर

red-tldr में एक अंतर्निहित MCP सर्वर शामिल है जो आपके रेड टीम ज्ञानकोष को AI असिस्टेंट के लिए उजागर करता है।

उपकरण

stdio मोड (Claude Desktop / Cursor)

$ red-tldr serve

अपने Claude Desktop कॉन्फ़िग (claude_desktop_config.json) में जोड़ें:

{
  "mcpServers": {
    "red-tldr": {
      "command": "red-tldr",
      "args": ["serve"]
    }
  }
}

Streamable HTTP मोड

$ red-tldr serve --http --addr localhost:8080 --endpoint /mcp

कॉन्फ़िगरेशन

डिफ़ॉल्ट कॉन्फ़िग पथ: ~/.red-tldr/config.toml

[red-tldr]
  index-update = false
  github-update = false
  path = ""
  color = true

डेटा मॉडल

प्रत्येक प्रविष्टि red-tldr-db रिपॉजिटरी में एक YAML फ़ाइल है। उन्नत प्रारूप (v0.5.0+) पिछड़ी संगतता बनाए रखते हुए अतिरिक्त फ़ील्ड का समर्थन करता है:

name: mimikatz-sekurlsa
tags:
  - mimikatz
  - credentials
  - lsass
data: |
  # Mimikatz Sekurlsa

privilege::debug sekurlsa::logonpasswords

category: credential-access
platforms:
- windows
mitre_attack:
tactics:
  - credential-access
techniques:
  - T1003.001
metadata:
author: Rvn0xsy
confidence: high
related:
- mimikatz-dpapi

सभी नए फ़ील्ड (category, platforms, mitre_attack, metadata, related) वैकल्पिक हैं — मौजूदा YAML फ़ाइलें बिना किसी संशोधन के काम करती हैं।

योगदान

हम योगदान का स्वागत करते हैं!

• बग रिपोर्ट Issues के माध्यम से करें।
• बग फिक्स Pull Requests के रूप में dev शाखा पर सबमिट करें।
• नई सुविधाओं के लिए पहले एक Issue बनाएँ ताकि PR सबमिट करने से पहले दृष्टिकोण पर चर्चा हो सके।
• दस्तावेज़ीकरण सुधार हमेशा स्वागत योग्य हैं।
• संपर्क: [email protected]

समय के साथ स्टारगेज़र