Questa lista non è più aggiornata.

Awesome Red Teaming

Elenco di risorse Awesome Red Team / Red Teaming

Questa lista è per chiunque desideri imparare il Red Teaming ma non abbia un punto di partenza.

Comunque, questa è una risorsa in evoluzione e verrà aggiornata regolarmente con le ultime tattiche e tecniche avversarie basate su Mitre ATT&CK

Puoi aiutare inviando Pull Request per aggiungere ulteriori informazioni.

Table of Contents

• Accesso Iniziale
• Esecuzione
• Persistenza
• Escalation dei Privilegi
• Evasione della Difesa
• Accesso alle Credenziali
• Scoperta
• Movimento Laterale
• Raccolta
• Esfiltrazione
• Comando e Controllo
• Hacking di Dispositivi Embedded e Periferici
• Varie
• Gadget RedTeam
• Ebook
• Training
• Certificazione

↑ Initial Access

• La guida dell'autostoppista all'accesso iniziale
• Come fare: macro Office multipiattaforma di Empire
• Phishing con PowerPoint
• PHISHING CON EMPIRE
• Bash Bunny
• Presentazione OWASP sull'ingegneria sociale - OWASP
• Attacchi USB Drop: Il pericolo delle chiavette USB "smarrite e ritrovate"
• Armare la scienza dei dati per l'ingegneria sociale: spear phishing automatizzato end-to-end su Twitter - Defcon 24
• Cobalt Strike - Documentazione Spear Phishing
• Blog di Cobalt Strike - Qual è la tecnica di phishing o exploit più diffusa?
• Spear phishing con Cobalt Strike - Raphael Mudge
• RICOGNIZIONE EMAIL E GENERAZIONE DI TEMPLATE PHISHING RESA SEMPLICE
• Phishing per ottenere accesso
• Macro Excel con PowerShell
• PowerPoint e azioni personalizzate
• Esecuzione di codice senza macro in MSWord
• Payload phishing macro multipiattaforma
• Abuso delle funzionalità di Microsoft Word per il phishing: "subDoc"
• Phishing contro la Vista protetta
• STAGER DI POWERSHELL EMPIRE 1: PHISHING CON MACRO OFFICE E EVASIONE DEGLI AV
• PlugBot: Progetto di ricerca su botnet hardware
• Luckystrike: Un generatore di documenti Office maligni
• I pericoli sottovalutati dell'iniezione CSV
• Malware DOC senza macro che evita il rilevamento con regole Yara
• Phishing tra le whitelist di applicazioni
• Esecuzione di payload Metasploit & Empire dalle proprietà dei documenti MS Office (parte 1 di 2)
• Esecuzione di payload Metasploit & Empire dalle proprietà dei documenti MS Office (parte 2 di 2)
• Portale di ingegneria sociale
• Le 7 migliori tecniche di ingegneria sociale
• Usare tattiche di ingegneria sociale per lo spionaggio dei big data - RSA Conference Europe 2012
• USARE L'ATTACCO DDE CON POWERSHELL EMPIRE
• Phishing su Twitter - POT
• Microsoft Office – Hash NTLM tramite Frameset
• Write-up Defense-In-Depth
• Spear Phishing 101

↑ Execution

• Ricerca su CMSTP.exe,
• One-liner Windows per scaricare payload remoti ed eseguire codice arbitrario
• Eseguire comandi e bypassare AppLocker con script diagnostici PowerShell
• Iniezione WSH: Un caso di studio
• Gscript Dropper