Awesome Red Teaming

一个最好的红队资源清单

此列表同样适用于希望了解红队但没有相关知识储备的人

无论如何，这是一个活跃的列表，会定期更新最新的对抗策略与技术

你可以通过发起 PR 来添加更多有用信息！

目录

• 社会工程
• OSINT
• 投递
• 植入
• 横向移动
• 命令控制
• 嵌入式与物理设备
• 杂项
• 电子书籍
• 培训
• 认证

↑ 社会工程

• 社会工程门户网站
• 7 个最好的社会工程攻击案例
• 在大数据中使用社会工程策略 - RSA Conference Europe 2012
• 为社会工程武装数据科学：Twitter 中的自动 E2E 鱼叉式网络钓鱼 - Defcon 23
• OWASP 社会工程介绍 - OWASP
• USB 丢失攻击：USB 设备丢失与发现的危险
• PyPhishing 工具包
• 发送电子邮件的最佳时间

↑ OSINT

• 最好的 OSINT 列表 - 覆盖了很多 OSINT 资源
• 使用 LinkedInt 进行侦察

↑ 投递

• Cobalt Strike - 鱼叉式网络钓鱼文档
• Cobalt Strike - 什么是钓鱼？如何利用？
• 使用 Cobalt Strike 进行网络钓鱼- Raphael Mudge
• 针对受保护的视图进行钓鱼
• VEIL-EVASION 的 AES 加密 HTTPKEY 请求: 沙盒逃逸
• EGRESSING BLUECOAT WITH COBALTSTIKE & LET'S ENCRYPT
• 电子邮件侦察与钓鱼邮件模版生成
• 不必依赖 DNS 通信
• POWERSHELL EMPIRE 策略1: 使用 Office 宏指令进行钓鱼与逃避杀软
• 使用 PowerPoint 进行钓鱼
• 使用 EMPIRE 进行钓鱼
• Empire 与工具多样性：整合是关键

↑ 植入

• CVE-2017-0199: HTA 处理漏洞
• CVE-2017-0199 工具包
• CVE-2017-8759 Exploit 示例
• 签名 Window 二进制程序
• Wepwnise
• Bash Bunny
• 生成宏的工具
• Empire 中的跨平台 Office 宏
• 使用 PowerShell 执行 Excel 宏
• PowerPoint 与自定义行为
• 三步签名 mimikatz
• 在 sysinternals 中隐藏你的进程
• Luckystrike: 邪恶 Office 文档生成器
• 被低估的 CSV 注入风险
• MSWord 中无宏代码执行
• 跨平台宏钓鱼载荷
• Macroless DOC 恶意软件躲避 Yara 规则
• 无 Powershell 的 Empire
• 无 Powershell 的 Powershell 来绕过应用程序白名单
• 应用程序白名单的钓鱼
• 绕过应用程序白名单脚本保护 - Regsvr32.exe 与 COM 脚本(.sct 文件)
• 使用 MSBuild.exe 绕过应用程序白名单 - Device Guard 示例与缓解措施

↑ 横向移动

• Eventvwr File-less UAC Bypass CNA
• 使用 Excel 与 dcom 进行横向移动
• WSH 注射案例研究
• Fileless UAC Bypass using sdclt
• 劫持 COM 服务器绕过 AMSI
• 绕过 Window 10 的 Device Guard
• My First Go with BloodHound
• OPSEC 有关 beacon command 的注意事项
• 无代理载荷投递
• Windows 访问令牌与备用凭据
• PSAmsi - Windows 10 中与反恶意软件扫描接口交互的进攻性 PowerShell 模块
• Lay of the Land with BloodHound
• 使用 reGeorg 与 Empire 得到哈希
• 使用 Empire 截取密码
• Outlook 主页 – 另一个攻击向量
• Outlook 的 Form 与 Shell
• Windows 提权清单
• 配置回滚指南

↑ 命令控制