---

description: >- Queste sono note su tutto ciò che riguarda, ma non solo, il red teaming e la sicurezza offensiva.

Cosa sono le note di ired.team?

Queste sono note personali di red teaming accessibili pubblicamente su https://ired.team e https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques riguardanti i miei esperimenti di pentesting / red teaming in un ambiente controllato che implicano l'uso di vari strumenti e tecniche utilizzati da penetration tester, red team e avversari reali.

Questo è il mio modo di imparare le cose: facendo, seguendo, armeggiando, esplorando, ripetendo e prendendo appunti.

Su ired.team, esploro alcune delle comuni tecniche di sicurezza offensiva che coinvolgono l'ottenimento dell'esecuzione di codice, l'iniezione di codice, l'evasione delle difese, il movimento laterale, la persistenza e altro.

La maggior parte di queste tecniche sono state scoperte da altri ricercatori di sicurezza e non ne rivendico la proprietà. Cerco di citare le fonti che uso nel miglior modo possibile, ma se pensi che mi sia sfuggito qualcosa, per favore contattami e lo sistemerò immediatamente.

{% hint style="warning" %}

• Non prendere tutto o qualsiasi cosa in queste note per scontato.
• Non aspettarti che le note siano esaustive o che coprano completamente le tecniche o gli artefatti che producono.
• Aspettati errori nelle note.
• Consulta sempre risorse aggiuntive. {% endhint %}

{% hint style="danger" %} Avviso
ired.team GitBook di Red Teaming Experiments è creato da @spotheplanet.
Clonarlo e presentarlo come proprio è illegale e severamente vietato, non farlo. {% endhint %}

{% hint style="success" %} Supporto e Donazioni

Se apprezzi ired.team e desideri mostrare supporto, puoi farlo tramite i miei:

• Patreon
• paypal [email protected] {% endhint %}

L'Obiettivo

L'obiettivo di questo progetto è semplice: leggere il lavoro di altri ricercatori, eseguire alcune tecniche di attacco comuni/poco comuni in un ambiente di laboratorio, fare le mie ricerche e:

• capire come vari attacchi informatici e tecniche possono essere eseguiti e come funzionano
• imparare come viene scritto il malware
• scrivere codice per comprendere meglio gli strumenti e le tecniche utilizzati da attaccanti e autori di malware
• imparare di più su C++, internals di Windows e API di Windows
• vedere quali artefatti le tecniche e gli strumenti lasciano sull'endpoint
• provare vari strumenti del settore per pentesting, codifica, debugging, reverse engineering, analisi malware, e diventare più abili nell'usarli
• prendere appunti per riferimento futuro

Social

Seguimi su twitter:

{% embed url="https://twitter.com/spotheplanet" %}