Esta lista não é mais atualizada.

Awesome Red Teaming

Lista de Recursos Awesome de Red Team / Red Teaming

Esta lista é para qualquer pessoa que queira aprender sobre Red Teaming mas não tenha um ponto de partida.

De qualquer forma, este é um recurso vivo e será atualizado regularmente com as mais recentes Táticas e Técnicas Adversariais baseadas no Mitre ATT&CK

Você pode ajudar enviando Pull Requests para adicionar mais informações.

Índice

• Acesso Inicial
• Execução
• Persistência
• Escalação de Privilégio
• Evasão de Defesa
• Acesso a Credenciais
• Descoberta
• Movimento Lateral
• Coleta
• Exfiltração
• Comando e Controle
• Hacking de Dispositivos Embutidos e Periféricos
• Diversos
• Gadgets RedTeam
• Ebooks
• Treinamento
• Certificação

↑ Acesso Inicial

• O Guia do Mochileiro para Acesso Inicial
• Como Fazer: Macro do Office Multiplataforma do Empire
• Phishing com PowerPoint
• PHISHING COM EMPIRE
• Bash Bunny
• Apresentação OWASP de Engenharia Social - OWASP
• Ataques de USB Drop: O Perigo dos Pen Drives “Perdidos e Achados”
• Armando a ciência de dados para engenharia social: Spear phishing automatizado E2E no Twitter - Defcon 24
• Cobalt Strike - Documentação de Spear Phishing
• Blog Cobalt Strike - Qual é a técnica ou exploit de phishing mais utilizada?
• Spear phishing com Cobalt Strike - Raphael Mudge
• RECONHECIMENTO DE E-MAIL E GERAÇÃO DE MODELOS DE PHISHING SIMPLIFICADOS
• Phishing para obter acesso
• Macros do Excel com PowerShell
• PowerPoint e Ações Personalizadas
• Execução de Código sem Macro no MSWord
• Payloads de Phishing com Macro Multiplataforma
• Abusando de Recursos do Microsoft Word para Phishing: “subDoc”
• Phishing Contra o Modo de Exibição Protegido
• STAGERS DO POWERSHELL EMPIRE 1: PHISHING COM UMA MACRO DO OFFICE E EVADINDO AVS
• O PlugBot: Projeto de Pesquisa de Botnet de Hardware
• Luckystrike: Um Gerador de Documentos Maliciosos do Office
• Os Perigos Absurdamente Subestimados da Injeção CSV
• Malware DOC sem Macro que evita detecção com regra Yara
• Phishing entre as listas de permissões de aplicativos
• Executando Payloads do Metasploit & Empire a partir de Propriedades de Documentos do MS Office (parte 1 de 2)
• Executando Payloads do Metasploit & Empire a partir de Propriedades de Documentos do MS Office (parte 2 de 2)
• Portal do Engenheiro Social
• 7 Melhores Ataques de Engenharia Social
• Usando Táticas de Engenharia Social para Espionagem de Big Data - RSA Conference Europe 2012
• USANDO O ATAQUE DDE COM POWERSHELL EMPIRE
• Phishing no Twitter - POT
• Microsoft Office – Hashes NTLM via Frameset
• Write-up de Defesa em Profundidade
• Spear Phishing 101

↑ Execução

• Pesquisa sobre CMSTP.exe,
• One-liners do Windows para baixar payload remoto e executar código arbitrário
• Executando Comandos e Bypassando AppLocker com Scripts de Diagnóstico do PowerShell
• Injeção WSH: Um Estudo de Caso
• Dropper Gscript