Red Teaming

Source: https://github.com/yeyintminthuhtut/Awesome-Red-Teaming at 1075eed00287
License: MIT
Read the English original

This edition is an AI-assisted translation.

Diese Liste wird nicht mehr aktualisiert.

Awesome Red Teaming

Liste der Awesome Red Team- / Red-Teaming-Ressourcen

Diese Liste ist für alle, die sich über Red Teaming informieren möchten, aber keinen Ausgangspunkt haben.

Jedenfalls ist dies eine lebendige Ressource und wird regelmäßig mit den neuesten Adversarial-Taktiken und -Techniken basierend auf Mitre ATT&CK aktualisiert

Sie können helfen, indem Sie Pull Requests senden, um weitere Informationen hinzuzufügen.

Inhaltsverzeichnis

• Anfänglicher Zugriff
• Ausführung
• Persistierung
• Rechteerweiterung
• Verteidigungsumgehung
• Anmeldeinformationszugriff
• Erkennung
• Seitwärtsbewegung
• Erfassung
• Datenabzug
• Befehl und Kontrolle
• Hacking von eingebetteten und Peripheriegeräten
• Sonstiges
• RedTeam-Gadgets
• Ebooks
• Schulung
• Zertifizierung

↑ Anfänglicher Zugriff

• Der Tramper’s Guide zu Anfänglichem Zugriff
• Wie zu: Empire’s Cross-Plattform-Office-Makro
• Phishing mit PowerPoint
• PHISHING MIT EMPIRE
• Bash Bunny
• OWASP-Präsentation von Social Engineering - OWASP
• USB-Drop-Anschläge: Die Gefahr von “Gefundenen” Thumb Drives
• Militarisierung der Data Science für Social Engineering: Automatisiertes E2E-Spear-Phishing auf Twitter - Defcon 24
• Cobalt Strike - Spear-Phishing-Dokumentation
• Cobalt Strike Blog - Welche ist die Go-to-Phishing-Technik oder Exploit?
• Spear-Phishing mit Cobalt Strike - Raphael Mudge
• E-MAIL-AUFKLÄRUNG UND PHISHING-TEMPLATE-GENERIERUNG GEMACHT EINFACH
• Phishing für Zugriff
• Excel-Makros mit PowerShell
• PowerPoint und benutzerdefinierte Aktionen
• Makro-loser Code Exec in MSWord
• Multi-Plattform-Makro-Phishing-Payloads
• Missbrauch von Microsoft Word-Funktionen für Phishing: “subDoc”
• Phishing gegen Protected View
• POWERSHELL EMPIRE STAGER 1: PHISHING MIT EINEM OFFICE-MAKRO UND UMGEHUNG VON AVS
• Der PlugBot: Hardware-Botnet-Forschungsprojekt
• Luckystrike: Ein böser Office-Dokument-Generator
• Die absurd unterschätzten Gefahren der CSV-Injektion
• Makrolose DOC-Malware, die Erkennung mit Yara-Regel vermeidet
• Phishing zwischen den App-Whitelisten
• Ausführung von Metasploit- und Empire-Payloads aus MS Office-Dokumenteigenschaften (Teil 1 von 2)
• Ausführung von Metasploit- und Empire-Payloads aus MS Office-Dokumenteigenschaften (Teil 2 von 2)
• Social Engineer Portal
• 7 beste Social-Engineering-Anschläge
• Verwendung von Social-Engineering-Taktiken für Big-Data-Spionage - RSA Conference Europe 2012
• VERWENDUNG DES DDE-ANSCHLAGS MIT POWERSHELL EMPIRE
• Phishing auf Twitter - POT
• Microsoft Office – NTLM-Hashes über Frameset
• Defense-In-Depth Write-up
• Spear-Phishing 101

↑ Ausführung

• Forschung zu CMSTP.exe,
• Windows-Oneliners zum Herunterladen von Remote-Payload und Ausführung von beliebigem Code
• Ausführung von Befehlen und Umgehung von AppLocker mit PowerShell-Diagnoseskripten
• WSH-Injektion: Eine Fallstudie
• Gscript Dropper

↑ Persistierung

• Eine Ansicht der Persistierung
• Verstecke Registry-Schlüssel mit psreflect
• Persistierung mit RunOnceEx – Versteckt vor Autoruns.exe
• Persistierung mit GlobalFlags in Image File Execution Options – Versteckt vor Autoruns.exe
• Daten in Alternate Data Streams ablegen und wie man sie ausführt – Teil 2
• WMI-Persistierung mit Cobalt Strike
• Hebelwirkung INF-SCT Fetch & Execute-Techniken für Umgehung, Evasion & Persistierung
• Hebelwirkung INF-SCT Fetch & Execute-Techniken für Umgehung, Evasion & Persistierung (Teil 2)
• Vshadow: Missbrauch des Volume Shadow Service für Evasion, Persistierung und Active Directory-Datenbankextraktion

↑ Rechteerweiterung

Umgehung der Benutzerkontensteuerung

• Erster Eintrag: Willkommen und dateilose UAC-Umgehung,
• Ausnutzung von Umgebungsvariablen in geplanten Aufgaben für UAC-Umgehung,
• Ihren Weg um UAC in 3 Teilen lesen: Teil 1. Teil 2. Teil 3.
• UAC-Umgehung mit App Paths,
• “Dateilose” UAC-Umgehung mit sdclt.exe,
• UAC-Umgehung oder Geschichte über drei Eskalationen,
• “Dateilose” UAC-Umgehung mit eventvwr.exe und Registry-Hijacking,
• UAC-Umgehung unter Windows 10 mit Datenträgerbereinigung,
• Verwendung der COM-Schnittstelle IARPUninstallStringLauncher zur Umgehung von UAC,
• Dateilose UAC-Umgehung mit sdclt
• Eventvwr File-less UAC Bypass CNA
• Windows 7 UAC Whitelist

Eskalation

• Windows-Rechteerweiterung Checkliste
• Von Patch Tuesday zu DA
• Ein Weg zur Rechteerweiterung

↑ Verteidigungsumgehung

• Window 10 Device Guard Bypass
• App Locker ByPass-Liste
• Window Signed Binary
• Umgehung von Anwendungs-Whitelisting Script-Schutz - Regsvr32.exe & COM Scriptlets (.sct-Dateien)
• Umgehung des Anwendungs-Whitelisting mit MSBuild.exe - Device Guard Beispiel und Entschärfungen
• Empire ohne powershell
• Powershell ohne Powershell zur Umgehung von App-Whitelists
• MS Signed mimikatz in nur 3 Schritten
• Verstecken Sie Ihren Prozess vor Sysinternals
• Code-Signaturzertifikat-Klonierungsanschläge und -abwehrmaßnahmen
• Userland-API-Überwachung und Code-Injektionserkennung
• In-Memory-Evasion
• Umgehung von AMSI über COM Server Hijacking
• Process Doppelgänger
• Woche des Evading Microsoft ATA - Ankündigung und Tag 1 bis Tag 5
• VEIL-EVASION AES ENCRYPTED HTTPKEY REQUEST: SAND-BOX EVASION
• Daten in Alternate Data Streams ablegen und wie man sie ausführt
• AppLocker – Fallstudie – Wie unsicher ist es wirklich? – Teil 1
• AppLocker – Fallstudie – Wie unsicher ist es wirklich? – Teil 2
• Härtung von Windows mit AppLocker – basierend auf Fallstudie Teil 2
• Härtung von Windows mit AppLocker – basierend auf Fallstudie Teil 2
• Office 365 Safe-Links-Umgehung
• Windows Defender Attack Surface Reduction Regelumgehung
• Umgehung von Device Guard UMCI mit CHM – CVE-2017-8625
• Umgehung von Anwendungs-Whitelisting mit BGInfo
• Klonen und Hosting von bösen Captive Portals mit WiFi PineApple
• https://bohops.com/2018/01/23/loading-alternate-data-stream-ads-dll-cpl-binaries-to-bypass-applocker/
• Ausführung von Befehlen und Umgehung von AppLocker mit PowerShell-Diagnoseskripten
• mavinject.exe Funktionalität dekonstruiert

↑ Anmeldeinformationszugriff

• Windows Access Tokens und alternative Anmeldeinformationen
• Bringen Sie die Hashes nach Hause mit reGeorg & Empire
• Abfangen von Passwörtern mit Empire und Gewinnen
• Local Administrator Password Solution (LAPS) Teil 1
• Local Administrator Password Solution (LAPS) Teil 2
• VERWENDUNG EINER SCF-DATEI ZUM SAMMELN VON HASHES
• Remote Hash Extraction On Demand Via Host Security Descriptor Modification
• Offensive Encrypted Data Storage
• Praktischer Leitfaden zum NTLM-Relaying
• Dumpen Sie Klartext-Passwörter für alle Admins in der Domain mit Mimikatz DCSync
• Dumping von Domain-Passwort-Hashes

↑ Erkennung

• Red Team Operation in einer modernen Umgebung
• Mein erster Versuch mit BloodHound
• Einführung in BloodHound
• Ein Leitfaden für Red Teamer zu GPOs und OUs
• Automatisierte Suche nach Derivative Administrator
• Ein Penetrationstester-Leitfaden zur Gruppenumfang
• Enumeration der lokalen Gruppe
• Die PowerView PowerUsage-Reihe #1 - Massenbenutzerprofilenumeration
• Die PowerView PowerUsage-Reihe #2 – Zuordnung von Computer-Kurznamen mit dem Global Catalog
• Die PowerView PowerUsage-Reihe #3 – Aufzählung von GPO-Bearbeitungsrechten in einer Fremddomäne
• Die PowerView PowerUsage-Reihe #4 – Suche nach Cross-Trust-ACEs
• Aggressor PowerView
• Lay of the Land with BloodHound
• Scannen auf Active Directory-Berechtigungen & privilegierte Konten
• Microsoft LAPS-Sicherheit & Active Directory LAPS-Konfigurationsaufklärung
• Trust Direction: Ein Ermöglicher für Active Directory Enumeration und Trust Exploitation
• SPN Discovery

↑ Seitwärtsbewegung

• Eine Citrix-Geschichte
• Springen Sie über die Netzwerksegmentierung mit RDP
• Pass Hash Pass Ticket kein Schmerz
• Missbrauch von DNSAdmins-Privileg für Eskalation in Active Directory
• Verwendung von SQL Server zum Angriff auf einen Forest Trust
• Extending BloodHound für Red Teamer
• OPSEC-Überlegungen für Beacon-Befehle
• Mein erster Versuch mit BloodHound
• Kerberos Party Tricks: Monetarisierung von Kerberos-Protokoll-Flaws
• Seitwärtsbewegung unter Verwendung einer Excel-Anwendung und dcom
• Lay of the Land with BloodHound
• Das gefährlichste Benutzerrecht, das Sie (wahrscheinlich) noch nie gehört haben
• Agentlose Post-Exploitation
• Ein Leitfaden zum Angriff auf Domain Trusts
• Pass-the-Hash ist tot: Lang lebe LocalAccountTokenFilterPolicy
• Targeted Kerberoasting
• Kerberoasting ohne Mimikatz
• Missbrauch von GPO-Berechtigungen
• Missbrauch von Active Directory-Berechtigungen mit PowerView
• Roasting AS-REPs
• Bekommen Sie die Waren mit CrackMapExec: Teil 1
• Bekommen Sie die Waren mit CrackMapExec: Teil 2
• DiskShadow: Die Rückkehr der VSS Evasion, Persistierung und Active Directory Database Extraction
• Missbrauch von exportierten Funktionen und exponierten DCOM-Schnittstellen für Pass-Thru-Befehlsausführung und Seitwärtsbewegung
• Ein Leitfaden zum Angriff auf Domain Trusts
• Outlook Home Page – Ein weiterer Ruler Vector
• Outlook Forms and Shells
• Missbrauch der COM-Registrierungsstruktur: CLSID, LocalServer32 & InprocServer32
• LethalHTA - Ein neues Lateral-Movement-Verfahren unter Verwendung von DCOM und HTA
• Missbrauch von DCOM für noch ein Lateral-Movement-Verfahren

↑ Erfassung

• Zugriff auf die Zwischenablage vom Sperrbildschirm in Windows 10 Teil 1
• Zugriff auf die Zwischenablage vom Sperrbildschirm in Windows 10 Teil 2

↑ Datenabzug

• DNS-Datenabzug — Was ist das und wie man es benutzt?
• DNS-Tunnelling
• sg1: Schweizer Messer für Datenverschlüsselung, Exfiltration & versteckte Kommunikation
• Datenabzug über DNS Request Covert Channel: DNSExfiltrator
• DET (erweiterbar) Datenabzug-Toolkit
• Datenabzug via Formula Injection Teil 1

↑ Befehl und Kontrolle

Domain Fronting

• Empre Domain Fronting
• Escape and Evasion Egressing Restricted Networks - Tom Steele und Chris Patten
• Finden Sie Frontable Domain
• TOR Fronting – Verwendung von Hidden Services für Datenschutz
• Einfacher Domain-Fronting-PoC mit GAE C2-Server
• Domain Fronting über Cloudfront Alternate Domains
• Suche nach Domain Frontable Azure Domains - thoth / Fionnbharr (@a_profligate)
• Google Groups: Blogbeitrag zum Finden von 2000+ Azure Domains mit Censys
• Red Team Insights on HTTPS Domain Fronting Google Hosts Using Cobalt Strike
• SSL Domain Fronting 101
• Wie ich 93k Domain-Frontable CloudFront Domains identifiziert habe
• Validated CloudFront SSL Domains
• CloudFront Hijacking
• CloudFrunt GitHub Repo

Verbindungs-Proxy

• Umleitung von Cobalt Strike DNS Beacons
• Apache2Mod Rewrite Setup
• Cobalt Strike HTTP C2 Redirectors mit Apache mod_rewrite
• Hochwertige Redirectors und Domain Fronting
• Cloud-basierte Redirectors für verteilte Hacking
• Bekämpfung von Incident Respondern mit Apache mod_rewrite
• Betriebssystem-basierte Umleitung mit Apache mod_rewrite
• Ungültige URI-Umleitung mit Apache mod_rewrite
• Stärken Sie Ihr Phishing mit Apache mod_rewrite und Mobile User Redirection
• mod_rewrite-Regel zur Umgehung von Vendor-Sandboxes
• Ablaufen von Phishing-Links mit Apache RewriteMap
• Serving random Payloads mit NGINX
• Mod_Rewrite Automatic Setup
• Hybrid Cobalt Strike Redirectors
• Erweitern Sie Ihren Horizont Red Team – Modernes SAAS C2
• RTOps: Automatisierung der Redirector-Bereitstellung mit Ansible

Web-Services

• C2 mit Dropbox
• C2 mit Gmail
• C2 mit Twitter
• Office 365 für Cobalt Strike C2
• Red Team Insights on HTTPS Domain Fronting Google Hosts Using Cobalt Strike
• Ein heimlicher Python-basierter Windows-Backdoor, der Github als C&C-Server nutzt
• External C2 (Third-Party Command and Control)
• Cobalt Strike über External C2 – Beacon kommt nach Hause auf die meisten obskuren Wege
• External C2 für Cobalt Strike
• External C2 Framework für Cobalt Strike
• External C2 Framework - GitHub Repo
• Versteckt in der Cloud: Cobalt Strike Beacon C2 unter Verwendung von Amazon APIs
• Erkundung von Cobalt Strike’s ExternalC2 Framework

Application Layer Protocol

• C2 WebSocket
• C2 WMI
• C2 Website
• C2 Image
• C2 Javascript
• C2 WebInterface
• C2 mit DNS
• C2 mit HTTPS
• C2 mit WebDAV
• Einführung von Merlin — Ein plattformübergreifendes HTTP/2-Tool für Post-Exploitation Command & Control
• InternetExplorer.Application für C2

Infrastruktur

• Automatisierte Red Team Infrastructure Deployment mit Terraform - Teil 1
• Automatisierte Red Team Infrastructure Deployment mit Terraform - Teil 2
• Red Team Infrastructure - AWS Encrypted EBS
• 6 RED TEAM INFRASTRUCTURE-TIPPS
• Wie man eine C2-Infrastruktur mit Digital Ocean baut – Teil 1
• Infrastruktur für fortlaufende Red Team-Operationen
• Attack Infrastructure Log Aggregation and Monitoring
• Randomisierte Malleable C2 Profile Made Easy
• Ihre Infrastruktur migrieren
• ICMP C2
• Verwendung von WebDAV-Funktionen als versteckter Kanal
• Safe Red Team Infrastructure
• EGRESSING BLUECOAT MIT COBALTSTIKE & LET’S ENCRYPT
• Command and Control Using Active Directory
• Eine Vision für verteilte Red Team-Operationen
• Designing Effective Covert Red Team Attack Infrastructure
• Serving Random Payloads mit Apache mod_rewrite
• Mail Servers Made Easy
• Sicherung Ihres Empire C2 mit Apache mod_rewrite
• Automating Gophish Releases Mit Ansible und Docker
• Wie man Malleable C2 Profile für Cobalt Strike schreibt
• Wie man Kommunikationsprofile für Empire macht
• A Brave New World: Malleable C2
• Malleable Command and Control

↑ Hacking von eingebetteten und Peripheriegeräten

• Ankommen mit der Proxmark3 & ProxBrute
• Praktischer Leitfaden zum Klonen von RFID-Ausweisen
• Inhalt eines Physical Pentester Rucksacks
• MagSpoof - Kreditkarten-/Magnetstreifenspoofing
• Wireless-Keyboard-Sniffer
• RFID-Hacking mit dem Proxmark 3
• Schweizer Messer für RFID
• Erkundung der NFC-Angriffsfläche
• Überlistung von Smartcards
• Reverse Engineering von HID iClass Master-Schlüsseln
• Android Open Pwn Project (AOPP)

↑ Sonstiges

• Red Tips von Vysec
• Cobalt Strike-Tipps für 2016 CCDC Red Teams
• Modelle für Red Team-Operationen
• Planung einer Red-Team-Übung
• Raphael Mudge - Dirty Red Team Tricks
• Einführung der Adversary Resilience Methodology Teil 1
• Einführung der Adversary Resilience Methodology Teil 2
• Verantwortliches Red Team
• Red Teaming für Pacific Rim CCDC 2017
• Wie ich mich darauf vorbereitet habe, bei PRCCDC 2015 Red Team zu machen
• Red Teaming für Pacific Rim CCDC 2016
• Verantwortliches Red Teams
• Awesome-CobaltStrike
• RedTeaming von Null zu Eins Teil-1 Teil-2

↑ RedTeam-Gadgets

Netzwerk-Implantate

• LAN Tap Pro
• LAN Turtle
• Bash Bunny
• Key Croc
• Packet Squirrel
• Shark Jack

WiFi-Auditing

• WiFi Pineapple
• Alpha Langstrecken Wireless USB
• Wifi-Deauth Monster
• Crazy PA
• Signal Owl

IoT

• BLE Key
• Proxmark3
• Zigbee Sniffer
• Attify IoT Exploit Kit

Software Defined Radio - SDR

• HackRF One Bundle
• RTL-SDR
• YARD Stick One Bundle
• Ubertooth

Sonstiges

• Key Grabber
• Magspoof
• Poison Tap
• Keysweeper
• USB Rubber Ducky
• Screen Crab
• O.MG Cable
• Keysy
• Dorothy für Okta SSO

↑ Ebooks

• Next Generation Red Teaming
• Targeted Cyber Attack
• Advanced Penetration Testing: Hacking der sichersten Netzwerke der Welt
• Social Engineers’ Playbook Praktisches Pretexting
• The Hacker Playbook 3: Praktischer Leitfaden zur Penetrationsprüfung
• Wie man wie ein PORNSTAR hackt: Ein schrittweiser Prozess zum Einbruch in eine BANK

↑ Schulung ( Kostenlos )

• Tradecraft - ein Kurs zu Red Team-Operationen
• Advanced Threat Tactics Course & Notes
• FireEye - eine Whiteboard-Sitzung zu Red Team-Operationen

Home Lab

• Aufbau einer effektiven Active Directory Lab-Umgebung für Tests
• Einrichtung von DetectionLab
• vulnerable-AD - Skript, um Ihr Home AD Lab anfällig zu machen

↑ Zertifizierung

• CREST Certified Simulated Attack Specialist
• CREST Certified Simulated Attack Manager
• SEC564: Red Team-Operationen und Threat Emulation
• ELearn Security Penetration Testing eXtreme
• Certified Red Team Professional
• Certified Red Teaming Expert
• PentesterAcademy Certified Enterprise Security Specialist (PACES)