Red Team TL;DR

English | 中文简体

O que é Red Team TL;DR?

O red-tldr é uma ferramenta leve de consulta de comandos para equipe vermelha. Ela ajuda operadores experientes de equipe vermelha a encontrar rapidamente os comandos, técnicas e pontos-chave que precisam — como um comando man construído para segurança ofensiva.

A partir da v0.5.0, o red-tldr também vem com um servidor MCP embutido, para que assistentes de IA como Claude Desktop e Cursor possam consultar diretamente sua base de conhecimento de equipe vermelha.

Por que Red Team TL;DR?

No trabalho diário de equipe vermelha, você precisa memorizar centenas de comandos — e geralmente você só lembra dos primeiros caracteres. Pesquisar em documentação ou mecanismos de busca é lento e ruidoso. O red-tldr fornece respostas instantâneas, offline e determinísticas de um banco de dados selecionado que você controla.

Funcionalidades

• Pesquisa em texto completo — Pesquisa BM25 alimentada pelo Bleve com pontuação ponderada (nome×5, tags×3, dados×1) e correspondência difusa
• Saída em múltiplos formatos — text (terminal colorido), json, markdown
• Servidor MCP — Servidor integrado do Model Context Protocol para integração com assistentes de IA (stdio + Streamable HTTP)
• Mapeamento MITRE ATT&CK — Entradas podem ser marcadas com táticas e técnicas
• Modelo de dados aprimorado — categoria, plataformas, mitre_attack, metadados (autor/fonte/confiança), entradas relacionadas
• Compatível com versões anteriores — Funciona com bancos de dados YAML existentes; novos campos são opcionais
• Prioridade offline — Sem dependências em nuvem, sem chaves de API, totalmente determinístico
• Seguro — Vulnerabilidade zip-slip corrigida, validação de caminho em todas as operações de arquivo

Início Rápido

Instalar

macOS

$ brew install red-tldr

Arch Linux

# AUR: https://aur.archlinux.org/packages/red-tldr
$ sudo pacman -S red-tldr

A partir do código fonte

$ git clone https://github.com/Rvn0xsy/red-tldr
$ cd red-tldr
$ go build

Binário

Baixe dos Releases.

$ tar -zxvf red-tldr_latest_linux_amd64.tar.gz
$ ./red-tldr

É recomendado adicionar o red-tldr ao seu PATH.

Uso

Pesquisar

# Pesquisa por palavra-chave
$ red-tldr mimikatz

# Correspondência difusa — digite alguns caracteres
$ red-tldr mi

Quando vários resultados forem encontrados, selecione pelo número:

Formatos de Saída

# Saída JSON
$ red-tldr mimikatz -f json

# Saída Markdown
$ red-tldr mimikatz -f markdown

Atualizar e Fazer Upgrade

# Recria o índice local (JSON + Bleve)
$ red-tldr update

# Baixa a base de dados mais recente do GitHub
$ red-tldr upgrade

Servidor MCP

O red-tldr inclui um servidor MCP embutido que expõe sua base de conhecimento de equipe vermelha para assistentes de IA.

Ferramentas

Modo stdio (Claude Desktop / Cursor)

$ red-tldr serve

Adicione à sua configuração do Claude Desktop (claude_desktop_config.json):

{
  "mcpServers": {
    "red-tldr": {
      "command": "red-tldr",
      "args": ["serve"]
    }
  }
}

Modo HTTP Streamable

$ red-tldr serve --http --addr localhost:8080 --endpoint /mcp

Configuração

Caminho padrão da configuração: ~/.red-tldr/config.toml

[red-tldr]
  index-update = false
  github-update = false
  path = ""
  color = true

Modelo de Dados

Cada entrada é um arquivo YAML no repositório red-tldr-db. O formato aprimorado (v0.5.0+) suporta campos adicionais, mantendo a compatibilidade com versões anteriores:

name: mimikatz-sekurlsa
tags:
  - mimikatz
  - credentials
  - lsass
data: |
  # Mimikatz Sekurlsa

privilege::debug sekurlsa::logonpasswords

category: credential-access
platforms:
- windows
mitre_attack:
tactics:
  - credential-access
techniques:
  - T1003.001
metadata:
author: Rvn0xsy
confidence: high
related:
- mimikatz-dpapi

Todos os novos campos (category, platforms, mitre_attack, metadata, related) são opcionais — os arquivos YAML existentes funcionam sem modificação.

Contribuindo

Aceitamos contribuições!

• Relate bugs através de Issues.
• Envie correções de bugs como Pull Requests para o branch dev.
• Para novos recursos, crie uma issue primeiro para discutir a abordagem antes de submeter um PR.
• Melhorias na documentação são sempre bem-vindas.
• Contato: [email protected]

Stargazers ao longo do tempo