
コードインジェクション、防御回避、ラテラルムーブメント、永続化などの攻撃的セキュリティ技術を網羅した包括的なレッドチーミングノート。実践的なラボ実験とマルウェア分析を含む。
これは、https://ired.team および https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques で公開されている個人のレッドチーミングノートであり、ペネトレーションテスター、レッドチーム、実際の攻撃者によって使用されるさまざまなツールや技術を扱う、管理された環境でのペンテスト/レッドチーミング実験についてのものです。
これが私の学習方法です。実際に行い、追従し、いじり、探求し、繰り返し、そしてノートを取ることによって。
ired.team では、コード実行の獲得、コードインジェクション、防御回避、横展開、永続化など、一般的なオフェンシブセキュリティ技術のいくつかを探求しています。
これらの技術のほとんどは他のセキュリティ研究者によって発見されたものであり、私はその所有権を主張しません。使用した情報源を可能な限り参照するよう努めていますが、何かを見逃していると思われる場合は、ご連絡いただければすぐに修正します。
{% hint style="warning" %}
{% hint style="danger" %}
警告
ired.team Red Teaming Experiments GitBook は @spotheplanet によって作成されました。
これを複製して自分のものとして提示することは違法であり、固く禁じられています。絶対に行わないでください。
{% endhint %}
{% hint style="success" %} サポートと寄付
ired.team を評価し、サポートしたい場合は、以下から行うことができます:
このプロジェクトの目標はシンプルです。他の研究者の研究を読み、ラボ環境で一般的/特殊な攻撃技術を実行し、自分自身の研究を行い、そして:
Twitter でフォローしてください:
{% embed url="https://twitter.com/spotheplanet" %}