Red Teaming

Source: https://github.com/yeyintminthuhtut/Awesome-Red-Teaming at 1075eed00287
License: MIT
Read the English original

This edition is an AI-assisted translation.

Esta lista ya no se actualiza.

Red Teaming Impresionante

Lista de Recursos Impresionantes de Red Team / Red Teaming

Esta lista es para cualquier persona que desee aprender sobre Red Teaming pero no tenga un punto de partida.

En cualquier caso, esto es un recurso vivo y se actualizará regularmente con las últimas Tácticas y Técnicas Adversariales basadas en Mitre ATT&CK

Puedes ayudar enviando Pull Requests para agregar más información.

Tabla de Contenidos

• Acceso Inicial
• Ejecución
• Persistencia
• Escalada de Privilegios
• Evasión de Defensas
• Acceso a Credenciales
• Descubrimiento
• Movimiento Lateral
• Recopilación
• Exfiltración
• Comando y Control
• Hacking de Dispositivos Integrados y Periféricos
• Miscelánea
• Gadgets RedTeam
• Ebooks
• Entrenamiento
• Certificación

↑ Acceso Inicial {#-initial-access}

• La Guía del Autostopista al Acceso Inicial
• Cómo: Macro de Office Multiplataforma de Empire
• Phishing con PowerPoint
• PHISHING CON EMPIRE
• Bash Bunny
• Presentación de OWASP sobre Ingeniería Social - OWASP
• Ataques USB Drop: El Peligro de los “Discos Duros Perdidos y Encontrados”
• Armando la Ciencia de Datos para Ingeniería Social: Spear Phishing automatizado E2E en Twitter - Defcon 24
• Cobalt Strike - Documentación de Spear Phishing
• Blog de Cobalt Strike - ¿Cuál es la técnica de phishing o exploit preferida?
• Spear phishing con Cobalt Strike - Raphael Mudge
• RECONOCIMIENTO DE CORREO ELECTRÓNICO Y GENERACIÓN SIMPLIFICADA DE PLANTILLAS DE PHISHING
• Phishing para obtener acceso
• Macros de Excel con PowerShell
• PowerPoint y Acciones Personalizadas
• Ejecución de Código sin Macros en MSWord
• Payloads de Phishing Multiplataforma sin Macros
• Abusando de Características de Microsoft Word para Phishing: “subDoc”
• Phishing Contra Protected View
• STAGES DE POWERSHELL EMPIRE 1: PHISHING CON MACRO DE OFFICE Y EVASIÓN DE ANTIVIRUS
• The PlugBot: Proyecto de Investigación de Botnet de Hardware
• Luckystrike: Un Generador de Documentos Office Maliciosos
• Los Peligros Absurdamente Subestimados de la Inyección CSV
• Malware DOC sin Macros que evita la detección con regla Yara
• Phishing entre las listas blancas de aplicaciones
• Ejecutando Payloads de Metasploit y Empire desde Propiedades de Documentos MS Office (parte 1 de 2)
• Ejecutando Payloads de Metasploit y Empire desde Propiedades de Documentos MS Office (parte 2 de 2)
• Portal de Ingeniero Social
• Los 7 Mejores ataques de Ingeniería Social
• Usando Tácticas de Ingeniería Social para Espionaje de Big Data - Conferencia RSA Europa 2012
• USANDO EL ATAQUE DDE CON POWERSHELL EMPIRE
• Phishing en Twitter - POT
• Microsoft Office – Hashes NTLM a través de Frameset
• Resumen de Defensa en Profundidad
• Spear Phishing 101

↑ Ejecución {#-execution}

• Investigación sobre CMSTP.exe,
• Líneas de comandos de Windows para descargar payload remoto y ejecutar código arbitrario
• Ejecutando Comandos y Evasión de AppLocker con Scripts de Diagnóstico de PowerShell
• Inyección WSH: Un Estudio de Caso
• Gscript Dropper

↑ Persistencia {#-persistence}

• Una Vista de la Persistencia
• Ocultando claves de registro con psreflect
• Persistencia usando RunOnceEx – Oculta de Autoruns.exe
• Persistencia usando GlobalFlags en Image File Execution Options – Oculta de Autoruns.exe
• Poniendo datos en Alternate data streams y cómo ejecutarlos – parte 2
• Persistencia WMI con Cobalt Strike
• Aprovechando Técnicas de Obtención y Ejecución de INF-SCT Para Bypass, Evasión y Persistencia
• Aprovechando Técnicas de Obtención y Ejecución de INF-SCT Para Bypass, Evasión y Persistencia (Parte 2)
• Vshadow: Abusando del Servicio de Copia de Volúmenes para Evasión, Persistencia y Extracción de Base de Datos de Active Directory

↑ Escalada de Privilegios {#-privilege-escalation}

Bypass de Control de Cuentas de Usuario

• Primera entrada: Bienvenido y bypass UAC sin archivos,
• Explotando Variables de Entorno en Tareas Programadas para Bypass de UAC,
• Leyendo Tu Camino Alrededor de UAC en 3 partes: Parte 1. Parte 2. Parte 3.
• Evasión de UAC usando Rutas de Aplicación,
• “Sin Archivos” Bypass de UAC usando sdclt.exe,
• Bypass de UAC o historia sobre tres escalaciones,
• “Sin Archivos” Bypass de UAC Usando eventvwr.exe e Hijacking de Registro,
• Evasión de UAC en Windows 10 usando Disk Cleanup,
• Usando la Interfaz COM IARPUninstallStringLauncher para evadir UAC,
• Bypass de UAC sin Archivos usando sdclt
• Bypass de UAC sin Archivos con Eventvwr CNA
• Lista blanca de UAC de Windows 7

Escalación

• Checklist de Escalada de Privilegios en Windows
• De Patch Tuesday a DA
• Un Camino para la Escalada de Privilegios

↑ Evasión de Defensas {#-defense-evasion}

• Bypass de Device Guard de Window 10
• Lista de Bypass de App Locker
• Binario Firmado en Windows
• Bypass de Protecciones de Scripts de Whitelist de Aplicaciones - Regsvr32.exe y COM Scriptlets (.sct files)
• Evasión de Whitelist de Aplicaciones usando MSBuild.exe - Ejemplo de Device Guard y Mitigaciones
• Empire sin powershell
• Powershell sin Powershell para evadir whitelist de aplicaciones
• mimikatz firmado por MS en solo 3 pasos
• Ocultando tu proceso de sysinternals
• Ataques de clonación de certificados de firma de código y defensas
• Monitoreo de API de userland y detección de inyección de código
• Evasión en memoria
• Evasión de AMSI a través de Hijacking de Servidor COM
• Duplicación de procesos
• Semana de Evasión de Microsoft ATA - Anuncio y Día 1 a Día 5
• VEIL-EVASION SOLICITUD HTTPKEY CIFRADA CON AES: EVASIÓN DE SANDBOX
• Poniendo datos en Alternate data streams y cómo ejecutarlos
• AppLocker – Estudio de caso – ¿Qué tan inseguro es realmente? – Parte 1
• AppLocker – Estudio de caso – ¿Qué tan inseguro es realmente? – Parte 2
• Endureciendo Windows con AppLocker – basado en Estudio de caso parte 2
• Endureciendo Windows con AppLocker – basado en Estudio de caso parte 2
• Bypass de Office 365 Safe links
• Bypass de Reglas de Reducción de Superficie de Ataque de Windows Defender
• Evasión de Device guard UMCI usando CHM – CVE-2017-8625
• Evasión de Whitelist de Aplicaciones con BGInfo
• Clonando y Alojando Portales Cautivos Maliciosos usando un Wifi PineApple
• https://bohops.com/2018/01/23/loading-alternate-data-stream-ads-dll-cpl-binaries-to-bypass-applocker/
• Ejecutando Comandos y Evasión de AppLocker con Scripts de Diagnóstico de PowerShell
• Funcionalidad de mavinject.exe Deconstruida

↑ Acceso a Credenciales {#-credential-access}

• Tokens de Acceso de Windows y Credenciales Alternativas
• Trayendo los hashes a casa con reGeorg y Empire
• Interceptando contraseñas con Empire y ganando
• Solución de Contraseña de Administrador Local (LAPS) Parte 1
• Solución de Contraseña de Administrador Local (LAPS) Parte 2
• USANDO UN ARCHIVO SCF PARA RECOPILAR HASHES
• Extracción de Hash Remoto Bajo Demanda a través de Modificación del Descriptor de Seguridad del Host
• Almacenamiento Encriptado de Datos Ofensivo
• Guía práctica para Relé NTLM
• Volcando Contraseñas en Texto Claro para Todos los Administradores en el Dominio Usando Mimikatz DCSync
• Volcando Hashes de Contraseña de Dominio

↑ Descubrimiento {#-discovery}

• Red Team Operando en un Entorno Moderno
• Mi Primer Encuentro con BloodHound
• Introduciendo BloodHound
• Una Guía del Red Teamer para GPOs y OUs
• Búsqueda Automatizada de Administrador Derivado
• Una Guía del Pentester para Group Scoping
• Enumeración de Grupos Locales
• La Serie PowerView PowerUsage #1 - Enumeración Masiva de Perfil de Usuario
• La Serie PowerView PowerUsage #2 – Mapeo de Nombres Cortos de Computadora Con el Catálogo Global
• La Serie PowerView PowerUsage #3 – Enumeración de derechos de edición de GPO en un dominio extranjero
• La Serie PowerView PowerUsage #4 – Encontrando ACEs de confianza cruzada
• Aggressor PowerView
• Lay of the Land con BloodHound
• Escaneo de Privilegios de Active Directory y Cuentas Privilegiadas
• LAPS de Microsoft Seguridad y Reconfiguración de LAPS de Active Directory
• Dirección de Confianza: Un Habilitador para Enumeración de Active Directory y Explotación de Confianza
• Descubrimiento de SPN

↑ Movimiento Lateral {#-lateral-movement}

• Una Historia de Citrix
• Saltando la Segregación de Red con RDP
• Pasar hash pasar ticket sin dolor
• Abusando del privilegio DNSAdmins para escalación en Active Directory
• Usando SQL Server para atacar un Forest Trust
• Extendiendo BloodHound para Red Teamers
• Consideraciones OPSEC para comandos beacon
• Mi Primer Encuentro con BloodHound
• Trucos de Fiesta Kerberos: Armando Defectos del Protocolo Kerberos
• Movimiento lateral usando aplicación excel y dcom
• Lay of the Land con BloodHound
• El Derecho de Usuario Más Peligroso que (Probablemente) Nunca Has Oído Hablar
• Explotación Post Agentless
• Una Guía para Atacar Domain Trusts
• Pass-the-Hash Ha Muerto: Que Viva LocalAccountTokenFilterPolicy
• Kerberoasting Dirigido
• Kerberoasting Sin Mimikatz
• Abusando de Permisos de GPO
• Abusando de Permisos de Active Directory con PowerView
• Asando AS-REPs
• Obteniendo lo Bueno con CrackMapExec: Parte 1
• Obteniendo lo Bueno con CrackMapExec: Parte 2
• DiskShadow: El Retorno de Evasión VSS, Persistencia y Extracción de Base de Datos de Active Directory
• Abusando de Funciones Exportadas e Interfaces DCOM Expuestas para Ejecución de Comando de Pass-Thru y Movimiento Lateral
• una guía para atacar domain trusts
• Página de Inicio de Outlook – Otro Vector de Ruler
• Formularios y Shells de Outlook
• Abusando de la Estructura del Registro COM: CLSID, LocalServer32, & InprocServer32
• LethalHTA - Una nueva técnica de movimiento lateral usando DCOM y HTA
• Abusando de DCOM Para Otra Técnica de Movimiento Lateral

↑ Recopilación {#-collection}

• Accediendo al portapapeles desde la pantalla de bloqueo en Windows 10 Parte 1
• Accediendo al portapapeles desde la pantalla de bloqueo en Windows 10 Parte 2

↑ Exfiltración {#-exfiltration}

• Exfiltración de Datos DNS — ¿Qué es esto y Cómo usarlo?
• Tunelización DNS
• sg1: navaja suiza para encriptación de datos, exfiltración y comunicación encubierta
• Exfiltración de Datos sobre Canal Encubierto de Solicitud DNS: DNSExfiltrator
• DET (extensible) Data Exfiltration Toolkit
• Exfiltración de Datos a través de Inyección de Fórmula Parte1

↑ Comando y Control {#-command-and-control}

Domain Fronting

• Empre Domain Fronting
• Escape y Evasión Egresando Redes Restringidas - Tom Steele y Chris Patten
• Encontrando Dominio Frontable
• TOR Fronting – Utilizando Servicios Ocultos para Privacidad
• Prueba de Concepto Simple de domain fronting con Servidor C2 de GAE
• Domain Fronting Vía Dominios Alternativos de Cloudfront
• Encontrando Dominios Azure Fronteables - thoth / Fionnbharr (@a_profligate)
• Grupos de Google: Publicación de blog sobre búsqueda de 2000+ dominios Azure usando Censys
• Perspectivas del Red Team sobre HTTPS Domain Fronting en Google Hosts Usando Cobalt Strike
• SSL Domain Fronting 101
• Cómo Identifiqué 93k Dominios CloudFront Fronteables
• Dominios SSL CloudFront Validados
• Secuestro de CloudFront
• Repositorio GitHub de CloudFrunt

Proxy de Conexión

• Redireccionando Beacons DNS de Cobalt Strike
• Configuración de Apache2Mod Rewrite
• Redirecciones HTTP C2 de Cobalt Strike con Apache mod_rewrite
• Redirectores de Alta Reputación y Domain Fronting
• Redirecciones Basadas en la Nube para Hacking Distribuido
• Combatiendo a Respondedores de Incidentes con Apache mod_rewrite
• Redirección Basada en Sistema Operativo con Apache mod_rewrite
• Redirección de URI Inválida con Apache mod_rewrite
• Fortaleciendo Tu Phishing con Apache mod_rewrite y Redirección de Usuario Móvil
• regla mod_rewrite para evadir sandboxes de proveedores
• Expirando Enlaces de Phishing con Apache RewriteMap
• Sirviendo payloads aleatorios con NGINX
• Configuración Automática de Mod_Rewrite
• Redirectores Híbridos de Cobalt Strike
• Expandiendo Tu Horizonte Red Team – C2 Moderno SAAS
• RTOps: Automatizando la Implementación de Redirector Con Ansible

Servicios Web

• C2 con Dropbox
• C2 con gmail
• C2 con twitter
• Office 365 para C2 de Cobalt Strike
• Perspectivas del Red Team sobre HTTPS Domain Fronting en Google Hosts Usando Cobalt Strike
• Un backdoor de Python sigiloso basado en Windows que usa Github como servidor C&C
• External C2 (Control y Comando de Terceros)
• Cobalt Strike sobre C2 externo – beacon se aloja de las formas más oscuras
• External C2 para Cobalt Strike
• Marco de trabajo External C2 para Cobalt Strike
• Marco de trabajo External C2 - Repositorio GitHub
• Ocultándose en la Nube: Beacon C2 de Cobalt Strike usando Amazon APIs
• Explorando el marco de trabajo ExternalC2 de Cobalt Strike

Protocolo de Capa de Aplicación

• C2 WebSocket
• C2 WMI
• C2 Website
• C2 Image
• C2 Javascript
• C2 WebInterface
• C2 con DNS
• C2 con https
• C2 con webdav
• Introduciendo Merlin — Una Herramienta HTTP/2 Command & Control post-explotación multiplataforma
• InternetExplorer.Application para C2

Infraestructura

• Implementación Automatizada de Infraestructura de Red Team con Terraform - Parte 1
• Implementación Automatizada de Infraestructura de Red Team con Terraform - Parte 2
• Infraestructura de Red Team - AWS EBS Encriptado
• 6 CONSEJOS DE INFRAESTRUCTURA DE RED TEAM
• Cómo Construir una Infraestructura C2 con Digital Ocean – Parte 1
• Infraestructura para Operaciones Continuas de Red Team
• Agregación de Registros e Monitoreo de Infraestructura de Ataque
• Perfiles C2 Maleables Aleatorios Simplificados
• Migrando Tu infraestructura
• ICMP C2
• Usando características WebDAV como canal encubierto
• Infraestructura de Red Team Segura
• EGRESANDO BLUECOAT CON COBALTSTIKE Y LET’S ENCRYPT
• Comando y Control Usando Active Directory
• Una Visión para Operaciones de Red Team Distribuidas
• Diseñando Infraestructura Efectiva de Ataque del Red Team Encubierto
• Sirviendo Payloads Aleatorios con Apache mod_rewrite
• Servidores de Correo Simplificados
• Asegurando tu C2 de Empire con Apache mod_rewrite
• Automatizando Lanzamientos de Gophish Con Ansible y Docker
• Cómo Escribir Perfiles C2 Maleables para Cobalt Strike
• Cómo Hacer Perfiles de Comunicación para Empire
• Un Nuevo Mundo: C2 Maleable
• Comando y Control Maleable

↑ Hacking de Dispositivos Integrados y Periféricos {#-embedded-and-peripheral-devices-hacking}

• Entrando con Proxmark3 y ProxBrute
• Guía Práctica para Copia de Badge RFID
• Contenidos de la Mochila de un Pentester Físico
• MagSpoof - suplantador de tarjeta de crédito/magstripe
• Rastreador de Teclado Inalámbrico
• Hacking RFID con Proxmark 3
• Navaja Suiza para RFID
• Explorando la Superficie de Ataque NFC
• Superando tarjetas inteligentes
• Ingeniería Inversa de Claves Maestras HID iClass
• Proyecto Abierto de Android Pwn (AOPP)

↑ Miscelánea {#-misc}

• Consejos Rojos de Vysec
• Consejos de Cobalt Strike para Equipos Red de 2016 ccde
• Modelos para Operaciones de Red Team
• Planificando un ejercicio de Red Team
• Raphael Mudge - Trucos Sucios de Red Team
• Introduciendo la metodología de resiliencia adversarial parte 1
• Introduciendo la metodología de resiliencia adversarial parte 2
• Red Team Responsable
• Red Teaming para Pacific Rim CCDC 2017
• Cómo Me Preparé para Red Team en PRCCDC 2015
• Red Teaming para Pacific Rim CCDC 2016
• Equipos Red Responsables
• Awesome-CobaltStrike
• RedTeaming desde Cero a Uno Parte-1 Parte-2

↑ Gadgets RedTeam {#-redteam-gadgets}

Implantes de Red

• LAN Tap Pro
• LAN Turtle
• Bash Bunny
• Key Croc
• Packet Squirrel
• Shark Jack

Auditoría Wifi

• WiFi Pineapple
• Adaptador USB Inalámbrico de Largo Alcance Alfa
• Monstruo Deauth Wifi
• Loco PA
• Signal Owl

IoT

• BLE Key
• Proxmark3
• Rastreador Zigbee
• Kit de Exploración IoT Attify

Radio Definida por Software - SDR

• Paquete HackRF One
• RTL-SDR
• Paquete Ubertooth
• YARD stick one Bundle

Miscelánea

• Capturador de Claves
• Magspoof
• Poison tap
• keysweeper
• USB Rubber Ducky
• Screen Crab
• Cable O.MG
• Keysy
• Dorothy para Okta SSO

↑ Ebooks {#-ebooks}

• Red Teaming de Nueva Generación
• Ataque Cibernético Dirigido
• Pruebas de Penetración Avanzadas: Hackeando las Redes Más Seguras del Mundo
• Libro de Jugadas de Ingenieros Sociales Suplantación Práctica
• El Libro de Jugadas del Hacker 3: Guía Práctica de Pruebas de Penetración
• Cómo Hackear Como Una PORNSTAR: Un proceso paso a paso para entrar en un BANCO

↑ Entrenamiento ( Gratuito ) {#-training—free-}

• Tradecraft - un curso sobre operaciones de red team
• Curso de Tácticas de Amenaza Avanzada y Notas
• FireEye - una sesión de pizarra blanca sobre operaciones de red team

Laboratorio Casero

• Construyendo un Entorno de Laboratorio de Active Directory Efectivo para Pruebas
• Configurando DetectionLab
• vulnerable-AD - Script para hacer tu laboratorio AD casero vulnerable

↑ Certificación {#-certification}

• CREST Especialista de Ataque Simulado Certificado
• CREST Gerente de Ataque Simulado Certificado
• SEC564: Operaciones de Red Team y Emulación de Amenazas
• Pruebas de Penetración Extrema de ELearn Security
• Profesional de Red Team Certificado
• Experto en Red Teaming Certificado
• Especialista Certificado en Seguridad Empresarial de PentesterAcademy (PACES)