Red Team TL;DR

English | 中文简体

Red Team TL;DRとは？

red-tldrは軽量なレッドチームコマンド検索ツールです。経験豊富なレッドチームオペレーターが必要とするコマンド、テクニック、要点を素早く見つける手助けをします——攻撃セキュリティに特化したmanコマンドのようなものです。

v0.5.0から、red-tldrは組み込みのMCPサーバーを同梱しており、Claude DesktopやCursorなどのAIアシスタントがレッドチームの知識ベースを直接クエリできるようになりました。

なぜRed Team TL;DRなのか？

日常のレッドチーム業務では、何百ものコマンドを覚える必要がありますが、通常は最初の数文字しか覚えていないものです。ドキュメントや検索エンジンを調べるのは時間がかかり、ノイズも多いです。red-tldrは、自分で管理する厳選されたデータベースから、即座にオフラインで確定的な回答を提供します。

特徴

• 全文検索 — Bleveを利用したBM25検索。重み付けスコアリング（name×5、tags×3、data×1）とあいまい検索をサポート
• 複数フォーマット出力 — text（色付きターミナル）、json、markdown
• MCPサーバー — AIアシスタント統合のための組み込みModel Context Protocolサーバー（stdio + Streamable HTTP）
• MITRE ATT&CKマッピング — エントリに戦術や技法をタグ付け可能
• 拡張データモデル — category、platforms、mitre_attack、metadata（author/source/confidence）、related entries
• 後方互換性 — 既存のYAMLデータベースでも動作し、新しいフィールドはオプション
• オフラインファースト — クラウド依存なし、APIキー不要、完全に確定的
• セキュリティ — Zip-slip脆弱性の修正、すべてのアーカイブ操作でパス検証を実施

クイックスタート

インストール

macOS

$ brew install red-tldr

Arch Linux

# AUR: https://aur.archlinux.org/packages/red-tldr
$ sudo pacman -S red-tldr

ソースから

$ git clone https://github.com/Rvn0xsy/red-tldr
$ cd red-tldr
$ go build

バイナリ

リリースページ からダウンロードしてください。

$ tar -zxvf red-tldr_latest_linux_amd64.tar.gz
$ ./red-tldr

red-tldrをPATHに追加することをお勧めします。

使い方

検索

# キーワード検索
$ red-tldr mimikatz

# あいまい検索 — 数文字入力
$ red-tldr mi

複数の結果が見つかった場合は、番号で選択します：

出力フォーマット

# JSON出力
$ red-tldr mimikatz -f json

# Markdown出力
$ red-tldr mimikatz -f markdown

更新とアップグレード

# ローカルインデックスを再構築（JSON + Bleve）
$ red-tldr update

# GitHubから最新データベースをダウンロード
$ red-tldr upgrade

MCPサーバー

red-tldrは、レッドチームの知識ベースをAIアシスタントに公開する組み込みのMCPサーバーを備えています。

ツール

stdioモード（Claude Desktop / Cursor）

$ red-tldr serve

Claude Desktopの設定（claude_desktop_config.json）に追加：

{
  "mcpServers": {
    "red-tldr": {
      "command": "red-tldr",
      "args": ["serve"]
    }
  }
}

Streamable HTTPモード

$ red-tldr serve --http --addr localhost:8080 --endpoint /mcp

設定

デフォルト設定ファイルパス: ~/.red-tldr/config.toml

[red-tldr]
  index-update = false
  github-update = false
  path = ""
  color = true

データモデル

各エントリはred-tldr-dbリポジトリ内のYAMLファイルです。拡張フォーマット（v0.5.0+）は、後方互換性を保ちながら追加フィールドをサポートしています：

name: mimikatz-sekurlsa
tags:
  - mimikatz
  - credentials
  - lsass
data: |
  # Mimikatz Sekurlsa

privilege::debug sekurlsa::logonpasswords

category: credential-access
platforms:
- windows
mitre_attack:
tactics:
  - credential-access
techniques:
  - T1003.001
metadata:
author: Rvn0xsy
confidence: high
related:
- mimikatz-dpapi

すべての新しいフィールド（category、platforms、mitre_attack、metadata、related）はオプションです。既存のYAMLファイルは修正なしで動作します。

貢献

コントリビューションを歓迎します！

• バグはIssuesで報告してください。
• バグ修正はdevブランチへのPull Requestで提出してください。
• 新機能については、PRを提出する前にまずIssueを作成してアプローチを議論してください。
• ドキュメントの改善も常に歓迎します。
• 連絡先: [email protected]

スター獲得数の推移