이 목록은 더 이상 업데이트되지 않습니다.

Awesome Red Teaming

훌륭한 레드 팀 / 레드 팀 리소스 목록

이 목록은 레드 팀에 대해 배우고 싶지만 시작점이 없는 모든 사람을 위한 것입니다.

어쨌든, 이 목록은 살아있는 리소스이며 Mitre ATT&CK을 기반으로 최신 적대적 전술 및 기술로 정기적으로 업데이트됩니다.

더 많은 정보를 추가하기 위해 Pull Request를 보내서 도움을 줄 수 있습니다.

Table of Contents

• Initial Access
• Execution
• Persistence
• Privilege Escalation
• Defense Evasion
• Credential Access
• Discovery
• Lateral Movement
• Collection
• Exfiltration
• Command and Control
• Embedded and Peripheral Devices Hacking
• Misc
• RedTeam Gadgets
• Ebooks
• Training
• Certification

↑ Initial Access

• 최초 접근을 위한 히치하이커 가이드
• 방법: Empire의 크로스 플랫폼 Office 매크로
• PowerPoint를 이용한 피싱
• EMPIRE를 이용한 피싱
• Bash Bunny
• 사회 공학에 대한 OWASP 프레젠테이션 - OWASP
• USB 드롭 공격: 분실물 섬 USB 드라이브의 위험
• 사회 공학을 위한 데이터 과학 무기화: Twitter에서 자동화된 종단 간 스피어 피싱 - Defcon 24
• Cobalt Strike - 스피어 피싱 문서
• Cobalt Strike 블로그 - 가장 많이 사용되는 피싱 기술 또는 익스플로잇은 무엇인가요?
• Cobalt Strike를 사용한 스피어 피싱 - Raphael Mudge
• 이메일 정찰 및 피싱 템플릿 생성 간소화
• 접근을 위한 피싱
• PowerShell을 사용한 Excel 매크로
• PowerPoint 및 사용자 지정 작업
• MSWord에서 매크로 없는 코드 실행
• 다중 플랫폼 매크로 피싱 페이로드
• 피싱을 위한 Microsoft Word 기능 남용: "subDoc"
• 보호된 보기 대상 피싱
• POWERSHELL EMPIRE 스테이저 1: Office 매크로를 이용한 피싱 및 AV 우회
• PlugBot: 하드웨어 봇넷 연구 프로젝트
• Luckystrike: 악의적인 Office 문서 생성기
• CSV 인젝션의 터무니없이 과소평가된 위험
• Yara 규칙으로 탐지를 피하는 매크로리스 DOC 악성코드
• 앱 허용 목록 사이에서 피싱
• MS Office 문서 속성에서 Metasploit 및 Empire 페이로드 실행 (1/2)
• MS Office 문서 속성에서 Metasploit 및 Empire 페이로드 실행 (2/2)
• 사회 공학자 포털
• 최고의 사회 공학 공격 7선
• 빅데이터 스파이를 위한 사회 공학 전술 사용 - RSA Conference Europe 2012
• DDE 공격과 POWERSHELL EMPIRE 사용
• Twitter에서 피싱 - POT
• Microsoft Office – Frameset을 통한 NTLM 해시
• 심층 방어 분석
• 스피어 피싱 101

↑ Execution

• CMSTP.exe에 대한 연구
• 원격 페이로드를 다운로드하고 임의 코드를 실행하는 Windows 원라이너
• PowerShell 진단 스크립트로 명령 실행 및 AppLocker 우회
• WSH 인젝션: 사례 연구
• Gscript 드롭퍼

↑ Persistence

• 지속성의 관점
• psreflect로 레지스트리 키 숨기기
• RunOnceEx를 사용한 지속성 – Autoruns.exe에서 숨겨짐
• 이미지 파일 실행 옵션에서 GlobalFlags를 사용한 지속성 – Autoruns.exe에서 숨겨짐
• 대체 데이터 스트림에 데이터 넣기 및 실행 방법 – 2부
• Cobalt Strike를 사용한 WMI 지속성
• 우회, 회피 및 지속성을 위한 INF-SCT 가져오기 및 실행 기술 활용
• 우회, 회피 및 지속성을 위한 INF-SCT 가져오기 및 실행 기술 활용 (2부)
• Vshadow: 회피, 지속성 및 Active Directory 데이터베이스 추출을 위한 볼륨 섀도 서비스 남용

↑ Privilege Escalation