Red Team TL;DR

English | 中文简体

Red Team TL;DR이란?

red-tldr은 경량의 레드팀 명령어 조회 도구입니다. 숙련된 레드팀 운영자가 필요한 명령어, 기술, 핵심 사항을 빠르게 찾을 수 있도록 도와줍니다. 마치 공격 보안을 위해 제작된 man 명령어와 같습니다.

v0.5.0부터 red-tldr은 내장 MCP 서버도 함께 제공하므로, Claude Desktop 및 Cursor와 같은 AI 어시스턴트가 레드팀 지식 베이스를 직접 쿼리할 수 있습니다.

왜 Red Team TL;DR인가?

일상적인 레드팀 업무에서는 수백 개의 명령어를 외워야 하며, 보통 처음 몇 글자만 기억합니다. 문서나 검색 엔진을 뒤지는 것은 느리고 잡음이 많습니다. red-tldr은 사용자가 제어하는 선별된 데이터베이스에서 즉각적이고 오프라인이며 결정론적인 답변을 제공합니다.

기능

• 전체 텍스트 검색 — Bleve 기반 BM25 검색, 가중치 점수 적용(이름×5, 태그×3, 데이터×1) 및 퍼지 매칭
• 다중 출력 형식 — text (컬러 터미널), json, markdown
• MCP 서버 — AI 어시스턴트 통합을 위한 내장 Model Context Protocol 서버 (stdio + Streamable HTTP)
• MITRE ATT&CK 매핑 — 항목에 전술 및 기법 태그 지정 가능
• 향상된 데이터 모델 — category, platforms, mitre_attack, metadata (author/source/confidence), related entries
• 하위 호환성 — 기존 YAML 데이터베이스와 호환, 새 필드는 선택 사항
• 오프라인 우선 — 클라우드 종속성 없음, API 키 불필요, 완전 결정론적
• 안전 — Zip-slip 취약점 수정, 모든 아카이브 작업에 경로 검증 적용

빠른 시작

설치

macOS

$ brew install red-tldr

Arch Linux

# AUR: https://aur.archlinux.org/packages/red-tldr
$ sudo pacman -S red-tldr

소스에서 빌드

$ git clone https://github.com/Rvn0xsy/red-tldr
$ cd red-tldr
$ go build

바이너리

Releases에서 다운로드하세요.

$ tar -zxvf red-tldr_latest_linux_amd64.tar.gz
$ ./red-tldr

red-tldr을 PATH에 추가하는 것이 좋습니다.

사용법

검색

# 키워드 검색
$ red-tldr mimikatz

# 퍼지 매칭 — 몇 글자만 입력
$ red-tldr mi

여러 결과가 나오면 번호로 선택합니다.

출력 형식

# JSON 출력
$ red-tldr mimikatz -f json

# Markdown 출력
$ red-tldr mimikatz -f markdown

업데이트 및 업그레이드

# 로컬 인덱스 재구축 (JSON + Bleve)
$ red-tldr update

# GitHub에서 최신 데이터베이스 다운로드
$ red-tldr upgrade

MCP 서버

red-tldr에는 AI 어시스턴트에 레드팀 지식 베이스를 노출하는 내장 MCP 서버가 포함되어 있습니다.

도구

stdio 모드 (Claude Desktop / Cursor)

$ red-tldr serve

Claude Desktop 설정(claude_desktop_config.json)에 추가:

{
  "mcpServers": {
    "red-tldr": {
      "command": "red-tldr",
      "args": ["serve"]
    }
  }
}

Streamable HTTP 모드

$ red-tldr serve --http --addr localhost:8080 --endpoint /mcp

설정

기본 설정 경로: ~/.red-tldr/config.toml

[red-tldr]
  index-update = false
  github-update = false
  path = ""
  color = true

데이터 모델

각 항목은 red-tldr-db 저장소의 YAML 파일입니다. 향상된 형식(v0.5.0+)은 하위 호환성을 유지하면서 추가 필드를 지원합니다.

name: mimikatz-sekurlsa
tags:
  - mimikatz
  - credentials
  - lsass
data: |
  # Mimikatz Sekurlsa

privilege::debug sekurlsa::logonpasswords

category: credential-access
platforms:
- windows
mitre_attack:
tactics:
  - credential-access
techniques:
  - T1003.001
metadata:
author: Rvn0xsy
confidence: high
related:
- mimikatz-dpapi

모든 새 필드(category, platforms, mitre_attack, metadata, related)는 선택 사항입니다. 기존 YAML 파일은 수정 없이 계속 작동합니다.

기여하기

기여를 환영합니다!

• 버그 신고는 Issues를 통해 해주세요.
• 버그 수정은 dev 브랜치에 Pull Request로 제출해 주세요.
• 새로운 기능의 경우, PR을 제출하기 전에 먼저 접근 방식을 논의할 이슈를 생성해 주세요.
• 문서 개선은 언제나 환영합니다.
• 연락처: [email protected]

시간에 따른 스타게이저