---

description: >- Estas são anotações sobre tudo que foca, mas não se limita a, red teaming e segurança ofensiva.

O que são as anotações do ired.team?

Este é um conjunto pessoal de anotações de red teaming publicamente acessível em https://ired.team e https://github.com/mantvydasb/RedTeam-Tactics-and-Techniques sobre meus experimentos de pentest / red teaming em um ambiente controlado, envolvendo o uso de várias ferramentas e técnicas utilizadas por testadores de penetração, red teams e adversários reais.

Esta é minha maneira de aprender coisas — fazendo, seguindo, ajustando, explorando, repetindo e tomando notas.

No ired.team, exploro algumas das técnicas comuns de segurança ofensiva envolvendo obtenção de execução de código, injeção de código, evasão de defesa, movimento lateral, persistência e muito mais.

A maioria dessas técnicas é descoberta por outros pesquisadores de segurança e não reivindico sua autoria. Tento referenciar as fontes que utilizo da melhor forma possível, mas se achar que perdi algo, entre em contato e corrigirei imediatamente.

{% hint style="warning" %}

• Não tome tudo ou qualquer coisa nestas anotações como garantido.
• Não espere que as anotações sejam exaustivas ou cubram as técnicas ou os artefatos que elas produzem por completo.
• Espere erros nas anotações.
• Consulte sempre recursos adicionais. {% endhint %}

{% hint style="danger" %} Aviso
O GitBook de Experimentos de Red Teaming ired.team foi criado por @spotheplanet.
Cloná-lo e apresentá-lo como seu é ilegal e estritamente proibido, não faça isso. {% endhint %}

{% hint style="success" %} Apoio e Doações

Se você aprecia o ired.team e gostaria de mostrar apoio, pode fazê-lo através do meu:

• Patreon
• paypal [email protected] {% endhint %}

O Objetivo

O objetivo deste projeto é simples — ler o trabalho de outros pesquisadores, executar algumas técnicas de ataque comuns/incomuns em um ambiente de laboratório, fazer minha própria pesquisa e:

• entender como vários ataques cibernéticos e técnicas podem ser executados e como funcionam
• aprender sobre como malware é escrito
• escrever código para entender melhor as ferramentas e técnicas usadas por atacantes e autores de malware
• aprender mais sobre C++, internals do Windows e APIs do Windows
• ver quais artefatos as técnicas e ferramentas deixam para trás no endpoint
• experimentar várias ferramentas da indústria para pentest, codificação, depuração, engenharia reversa, análise de malware, e tornar-me mais proficiente em seu uso
• tomar notas para referência futura

Social

Siga-me no twitter:

{% embed url="https://twitter.com/spotheplanet" %}