Red Teaming
Source: https://github.com/yeyintminthuhtut/Awesome-Red-Teaming at
1075eed00287
License: MIT
Read the English original
This edition is an AI-assisted translation.
このリストはもう更新されていません。
Section titled “このリストはもう更新されていません。”Awesome Red Teaming
Section titled “Awesome Red Teaming”素晴らしいレッドチーム / レッドティーミング リソースのリスト
このリストは、レッドティーミングについて学びたいが、開始点がない人を対象としています。
いずれにせよ、これは生きた資源であり、Mitre ATT&CKに基づく最新の敵対的戦術と技術で定期的に更新される予定です。
プルリクエストを送信して、より多くの情報を追加することでお手伝いできます。
Table of Contents
Section titled “Table of Contents”- 初期アクセス
- 実行
- 永続化
- 権限昇格
- 防御回避
- 認証情報アクセス
- 探索
- 横方向の移動
- 収集
- 流出
- コマンドおよび制御
- 組込みおよび周辺デバイスのハッキング
- その他
- レッドチームガジェット
- 電子書籍
- トレーニング
- 認定
↑ 初期アクセス {#-initial-access}
Section titled “↑ 初期アクセス {#-initial-access}”- 初期アクセスへのヒッチハイカーズガイド
- 方法:Empireのクロスプラットフォームオフィスマクロ
- PowerPointでのフィッシング
- EMPIREを使用したフィッシング
- Bash Bunny
- OWASP ソーシャルエンジニアリングプレゼンテーション - OWASP
- USBドロップ攻撃:「失われた見つかった」サムドライブの危険性
- ソーシャルエンジニアリング用のデータサイエンスの武装化:Twitterでの自動E2Eスピアフィッシング - Defcon 24
- Cobalt Strike - スピアフィッシングドキュメント
- Cobalt Strike ブログ - ゴートゥフィッシング技術またはエクスプロイトは何ですか?
- Cobalt Strikeを使用したスピアフィッシング - Raphael Mudge
- 電子メール偵察およびフィッシングテンプレート生成の簡素化
- アクセス用のフィッシング
- PowerShellを使用したExcelマクロ
- PowerPointとカスタムアクション
- MSWordでのマクロレスコード実行
- マルチプラットフォームマクロフィッシングペイロード
- フィッシング用にMicrosoft Word機能を悪用する:「subDoc」
- 保護された表示に対するフィッシング
- POWERSHELL EMPIRE STAGERS 1:オフィスマクロを使用したフィッシングとAVS回避
- PlugBot:ハードウェアボットネット研究プロジェクト
- Luckystrike:邪悪なオフィスドキュメントジェネレータ
- CSV注入の不当に過小評価された危険性
- Yaraルールで検出を回避するマクロレスDOCマルウェア
- アプリホワイトリスト間のフィッシング
- MSOfficeドキュメントプロパティからのMetasploitおよびEmpireペイロード実行(パート1/2)
- MSOfficeドキュメントプロパティからのMetasploitおよびEmpireペイロード実行(パート2/2)
- ソーシャルエンジニアポータル
- 7つの最高のソーシャルエンジニアリング攻撃
- ビッグデータスパイをスパイするためのソーシャルエンジニアリング戦術 - RSA Conference Europe 2012
- POWERSHELL EMPIREでのDDE攻撃の使用
- Twitterでのフィッシング - POT
- Microsoft Office – フレームセット経由のNTLMハッシュ
- 深層防御のライトアップ
- スピアフィッシング101
↑ 実行 {#-execution}
Section titled “↑ 実行 {#-execution}”- CMSTP.exeに関する研究
- リモートペイロードをダウンロードして任意のコードを実行するWindowsワンライナー
- PowerShell診断スクリプトでコマンドを実行してAppLockerをバイパスする
- WSH注入:ケーススタディ
- Gスクリプトドロッパー
↑ 永続化 {#-persistence}
Section titled “↑ 永続化 {#-persistence}”- 永続性の見方
- psreflectを使用したレジストリキーの隠蔽
- RunOnceExを使用した永続化 – Autoruns.exeから非表示
- イメージファイル実行オプションでGlobalFlagsを使用した永続化 – Autoruns.exeから非表示
- 代替データストリームにデータを入れてそれを実行する方法 – パート2
- Cobalt StrikeでのWMI永続化
- バイパス、回避、および永続化用のINF-SCTフェッチおよび実行技術の活用
- バイパス、回避、および永続化用のINF-SCTフェッチおよび実行技術の活用(パート2)
- Vshadow:ボリュームシャドウサービスの悪用による回避、永続化、およびActive Directoryデータベース抽出
↑ 権限昇格 {#-privilege-escalation}
Section titled “↑ 権限昇格 {#-privilege-escalation}”User Account Control のバイパス
Section titled “User Account Control のバイパス”- 最初のエントリ:ウェルカムとファイルレスUACバイパス
- スケジュールされたタスクで環境変数を悪用してUACをバイパスする
- UACを読み込み方法で3つのパートをバイパスします: パート1。 パート2。 パート3。
- アプリパスを使用したUACのバイパス
- sdclt.exeを使用した「ファイルレス」UACバイパス
- UACバイパスまたは3つのエスカレーションについてのストーリー
- eventvwr.exeおよびレジストリハイジャックを使用した「ファイルレス」UACバイパス
- ディスククリーンアップを使用してWindows 10でUACをバイパスする
- IARPUninstallStringLauncher COM インターフェイスを使用したUACのバイパス
- sdcltを使用したファイルレスUACバイパス
- Eventvwr ファイルレスUACバイパスCNA
- Windows 7 UACホワイトリスト
エスカレーション
Section titled “エスカレーション”↑ 防御回避 {#-defense-evasion}
Section titled “↑ 防御回避 {#-defense-evasion}”- ウィンドウ10デバイスガード バイパス
- アプリロッカー バイパスリスト
- ウィンドウ署名バイナリ
- アプリケーションホワイトリスト スクリプト保護をバイパスします - Regsvr32.exe およびCOM スクリプトレット(.sctファイル)
- MSBuild.exeを使用したアプリケーションホワイトリストのバイパス - デバイスガード例と軽減策
- PowerShellなしのEmpire
- アプリホワイトリストをバイパスするためのPowershell
- わずか3ステップで署名されたmimikatz
- sysinternalsからプロセスを隠す
- コード署名証明書のクローン化攻撃と防御
- ユーザーランドAPI監視とコード注入検出
- メモリ内回避
- COMサーバーハイジャックによるAMSIのバイパス
- プロセスドッペルゲンガー
- Microsoft ATA回避週 - 発表と第1日から第5日
- VEIL-EVASION AES暗号化HTTPKEYリクエスト:サンドボックス回避
- 代替データストリームにデータを入れてそれを実行する方法
- AppLocker – ケーススタディ – 実際にはどの程度安全でないか? – パート1
- AppLocker – ケーススタディ – 実際にはどの程度安全でないか? – パート2
- ケーススタディパート2に基づくAppLockerでWindowsを強化します
- ケーススタディパート2に基づくAppLockerでWindowsを強化します
- Office 365セーフリンク バイパス
- Windows Defender 攻撃表面削減ルール バイパス
- CHMを使用したデバイスガード UMCIのバイパス – CVE-2017-8625
- BGInfoを使用したアプリケーションホワイトリストのバイパス
- Wifi PineAppleを使用した邪悪なキャプティブポータルのクローンと構築
- https://bohops.com/2018/01/23/loading-alternate-data-stream-ads-dll-cpl-binaries-to-bypass-applocker/
- PowerShell診断スクリプトでコマンドを実行してAppLockerをバイパスする
- mavinject.exe機能の分析
↑ 認証情報アクセス {#-credential-access}
Section titled “↑ 認証情報アクセス {#-credential-access}”- Windowsアクセストークンと代替認証情報
- reGeorgおよびEmpireでハッシュをホームに持ってくる
- Empireでパスワードをインターセプトして勝利する
- ローカル管理者パスワードソリューション(LAPS)パート1
- ローカル管理者パスワードソリューション(LAPS)パート2
- SCFファイルを使用したハッシュの収集
- ホストセキュリティ記述子の変更によるオンデマンドリモートハッシュ抽出
- 攻撃的な暗号化データストレージ
- NTLM Relayingの実践ガイド
- Mimikatz DCSyncを使用してドメイン内すべての管理者のクリアテキストパスワードをダンプする
- ドメインパスワードハッシュをダンプする
↑ 探索 {#-discovery}
Section titled “↑ 探索 {#-discovery}”- 最新環境で動作するレッドチーム
- BloodHoundを使用した初めての実行
- BloodHoundの紹介
- レッドティーマーのGPOとOUガイド
- 自動派生管理者検索
- ペネトレーションテスター向けグループスコーピングガイド
- ローカルグループ列挙
- PowerView PowerUsageシリーズ#1 - 大量ユーザープロファイル列挙
- PowerView PowerUsageシリーズ#2 – グローバルカタログを使用してコンピュータ短縮名をマッピングする
- PowerView PowerUsageシリーズ#3 – 外部ドメインでGPO編集権を列挙する
- PowerView PowerUsageシリーズ#4 – クロストラストACEを探す
- Aggressor PowerView
- BloodHoundでレイアウトを置く
- Active Directory権限と特権アカウントのスキャン
- Microsoft LAPSセキュリティおよびActive Directory LAPS構成偵察
- トラスト方向:Active Directory列挙とトラスト悪用のためのイネーブラー
- SPN検出
↑ 横方向の移動 {#-lateral-movement}
Section titled “↑ 横方向の移動 {#-lateral-movement}”- Citrixストーリー
- RDPでネットワーク分離を飛び越える
- パスハッシュパスチケット痛みなし
- Active Directory権限昇格のためのDNSAdmin権限の悪用
- フォレストトラストへの攻撃にSQL Serverを使用する
- BloodHoundをレッドティーマーに拡張する
- ビーコンコマンドのOPSEC上の考慮事項
- BloodHoundを使用した初めての実行
- Kerberosパーティートリックス:Kerberosプロトコル欠陥の武装化
- ExcelアプリケーションとDCOMを使用した横方向の移動
- BloodHoundでレイアウトを置く
- おそらくあなたが聞いたことのない最も危険なユーザー権
- エージェントレス事後搾取
- ドメイントラストへの攻撃ガイド
- パスザハッシュは廃止されました:長いLocalAccountTokenFilterPolicy
- ターゲットKerberoasting
- Mimikatzなしでのケルベロスティング
- GPO権限の悪用
- PowerViewによるActive Directory権限の悪用
- AS-REPのロースティング
- CrackMapExecを使用した商品の取得:パート1
- CrackMapExecを使用した商品の取得:パート2
- DiskShadow:VSS回避、永続化、およびActive Directoryデータベース抽出の復帰
- エクスポートされた関数と公開されたDCOMインターフェイスの悪用によるパススルーコマンド実行および横方向の移動
- ドメイントラストへの攻撃ガイド
- Outlook ホームページ – 別のRulerベクトル
- Outlookフォームおよびシェル
- COM レジストリ構造の悪用:CLSID、LocalServer32、&InprocServer32
- LethalHTA - DCOMおよびHTAを使用した新しい横方向の移動技術
- 別の横方向の移動技術のためのDCOMの悪用
↑ 収集 {#-collection}
Section titled “↑ 収集 {#-collection}”↑ 流出 {#-exfiltration}
Section titled “↑ 流出 {#-exfiltration}”- DNSデータ流出 — これとは何か、どのように使用するか?
- DNSトンネリング
- sg1:データ暗号化、流出、秘密通信のためのスイス軍ナイフ
- DNSリクエスト秘密チャネル経由のデータ流出:DNSExfiltrator
- DET(拡張可能な)データ流出ツールキット
- 数式注入によるデータ流出パート1
↑ コマンドおよび制御 {#-command-and-control}
Section titled “↑ コマンドおよび制御 {#-command-and-control}”ドメインフロント
Section titled “ドメインフロント”- Empre ドメインフロント
- 脱出と回避 制限されたネットワークの脱出 - Tom Steele および Chris Patten
- フロント可能なドメインの検索
- TORフロント – プライバシーのための隠されたサービスの利用
- GAE C2サーバーを使用したシンプルなドメインフロント PoC
- Cloudfrontの代替ドメインによるドメインフロント
- フロント可能なAzureドメインの検索 - thoth / Fionnbharr(@a_profligate)
- Google グループ:Censysを使用して2000以上のAzureドメインを検索するブログ投稿
- Cobalt Strikeを使用したHTTPSドメインフロント Google ホストのレッドチーム洞察
- SSL ドメインフロント 101
- 93k個の フロント可能なCloudFront ドメインを特定した方法
- 検証されたCloudFront SSLドメイン
- CloudFront ハイジャック
- CloudFrunt GitHub リポジトリ
接続プロキシ
Section titled “接続プロキシ”- Cobalt Strike DNSビーコンのリダイレクト
- Apache2Mod書き換えセットアップ
- Apachemod_rewriteを使用したCobalt Strike HTTP C2 リダイレクタ
- 高い評判のリダイレクタとドメインフロント
- クラウドベースのリダイレクタによる分散ハッキング
- Apache mod_rewriteでインシデント対応者と戦う
- Apache mod_rewriteを使用したオペレーティングシステムベースのリダイレクション
- Apache mod_rewriteを使用した無効なURIリダイレクション
- Apache mod_rewriteおよびモバイルユーザーリダイレクションでフィッシングを強化する
- ベンダーサンドボックスを回避するためのmod_rewriteルール
- Apache RewriteMapを使用したフィッシングリンクの期限切れ
- NGINXでランダムペイロードを提供する
- Mod_Rewrite 自動セットアップ
- ハイブリッドCobalt Strike リダイレクタ
- 視野を広げるレッドチーム – 最新のSAAS C2
- RTOps:Ansibleを使用したリダイレクタ配置の自動化
Webサービス
Section titled “Webサービス”- DropboxでのC2
- GmailでのC2
- TwitterでのC2
- Cobalt Strike C2用のOffice 365
- Cobalt Strikeを使用したHTTPSドメインフロント Google ホストのレッドチーム洞察
- Githubをc&cサーバーとして使用する卑劣なPythonベースのWindowsバックドア
- External C2(サードパーティコマンドおよび制御)
- External C2 経由のCobalt Strike – ビーコンホームは最も不愉快な方法で
- Cobalt Strike用External C2
- Cobalt Strike用External C2 フレームワーク
- External C2 フレームワーク - GitHub リポジトリ
- クラウドでの隠蔽:Amazon APIを使用したCobalt Strike Beacon C2
- Cobalt StrikeのExternalC2フレームワークの探索
アプリケーション層プロトコル
Section titled “アプリケーション層プロトコル”- C2 WebSocket
- C2 WMI
- C2 ウェブサイト
- C2 イメージ
- C2 Javascript
- C2 ウェブインターフェース
- DNS経由のC2
- Https経由のC2
- Webdav経由のC2
- Merlinの紹介 — クロスプラットフォーム事後搾取HTTP/2 コマンド&制御ツール
- InternetExplorer.ApplicationをC2に使用する
インフラストラクチャ
Section titled “インフラストラクチャ”- Terraformを使用した自動レッドチームインフラストラクチャ配置 - パート1
- Terraformを使用した自動レッドチームインフラストラクチャ配置 - パート2
- レッドチームインフラストラクチャ - AWS 暗号化EBS
- 6つのレッドチームインフラストラクチャのヒント
- Digital Ocean でC2インフラストラクチャを構築する方法 – パート1
- 継続的なレッドチーム運用のためのインフラストラクチャ
- 攻撃インフラストラクチャログ集約および監視
- ランダム化可能なMalleable C2 プロファイルを簡単に
- インフラストラクチャの移行
- ICMP C2
- 秘密チャネルとしてのWebDAV機能の使用
- 安全なレッドチームインフラストラクチャ
- COBALTSTIKE&LET’S ENCRYPTで BLUECOAT から脱出する
- Active Directoryを使用したコマンドおよび制御
- 分散レッドチーム運用のビジョン
- 効果的な秘密レッドチーム攻撃インフラストラクチャの設計
- Apache mod_rewriteを使用したランダムペイロードの提供
- メールサーバーが簡単に
- Apache mod_rewriteを使用したEmpire C2の保護
- AnsibleとDockerを使用したGophish リリースの自動化
- Cobalt Strike用のMalleable C2 プロファイルの書き方
- Empireの通信プロファイルの作成方法
- 勇敢な新世界:Malleable C2
- Malleable Command and Control
↑ 組込みおよび周辺デバイスのハッキング {#-embedded-and-peripheral-devices-hacking}
Section titled “↑ 組込みおよび周辺デバイスのハッキング {#-embedded-and-peripheral-devices-hacking}”- Proxmark3&ProxBruteでの認識開始
- RFIDバッジコピーの実践ガイド
- 物理的なペネテスターバックパックの内容
- MagSpoof - クレジットカード/磁気ストライプスプーファー
- ワイヤレスキーボード スニッファー
- Proxmark 3でのRFIDハッキング
- RFID向けスイス軍ナイフ
- NFC攻撃表面の探索
- スマートカードを上回る
- HID iClass マスターキーのリバースエンジニアリング
- Androidオープンポーンプロジェクト(AOPP)
↑ その他 {#-misc}
Section titled “↑ その他 {#-misc}”- Vysecのレッドティップ
- 2016年ccdeレッドチーム向けCobalt Strike の役立つヒント
- レッドチーム運用のモデル
- レッドチーム演習の計画
- Raphael Mudge - ダーティレッドチームトリックス
- 敵対者の耐性方法論の導入 パート1
- 敵対者の耐性方法論の導入 パート2
- 責任あるレッドチーム
- 太平洋リム CCDC 2017向けレッドティーミング
- PRCCDC 2015でレッドティームを準備した方法
- 太平洋リム CCDC 2016向けレッドティーミング
- 責任あるレッドチーム
- Awesome-CobaltStrike
- レッドティーミングゼロから1へ パート-1 パート-2
↑ レッドチームガジェット {#-redteam-gadgets}
Section titled “↑ レッドチームガジェット {#-redteam-gadgets}”ネットワークインプラント
Section titled “ネットワークインプラント”WiFi監査
Section titled “WiFi監査”ソフトウェア定義ラジオ - SDR
Section titled “ソフトウェア定義ラジオ - SDR”↑ 電子書籍 {#-ebooks}
Section titled “↑ 電子書籍 {#-ebooks}”- 次世代レッドティーミング
- ターゲットされたサイバー攻撃
- 高度なペネトレーションテスト:世界で最も安全なネットワークへのハッキング
- ソーシャルエンジニアプレイブック実践的な詐欺
- ハッカープレイブック3:ペネトレーションテストの実践ガイド
- ハッカーのようにハッキングする方法:銀行への侵入プロセスのステップバイステップ
↑ トレーニング(無料) {#-training—free-}
Section titled “↑ トレーニング(無料) {#-training—free-}”↑ 認定 {#-certification}
Section titled “↑ 認定 {#-certification}”HagiCode
HagiCode はエージェント型コーディングワークスペースです。豊富で便利な UI インタラクションにより、計画・エージェント実行・プロジェクト作業を始めやすく、進めやすくし、開発をより魅力的な体験にします。
豊富で便利な UI インタラクションで、計画からプロジェクト作業までを分かりやすく進められます。
- スマートOpenSpec ワークフローが意図を、提案・設計・タスクから変更のリリースまで実行可能な道筋にします。
- 効率的マルチエージェント実行で調査・実装・レビューを並行して進め、複数リポジトリや使い慣れた Agent CLI にも対応します。
- 興味深い豊富で便利な UI インタラクションにより、計画・エージェント実行・プロジェクト作業を始めやすく、進めやすくします。
Windows 版をダウンロード
HagiCode を共有
アイデアを、出荷できるソフトウェアへ。
HagiCode はエージェント型コーディングワークスペースです。OpenSpec ワークフローで変更を計画し、マルチエージェント実行で進め、Hero Scenario で長い作業の進み具合を見える化して、アイデアを出荷できるソフトウェアにします。
- スマート
- OpenSpec ワークフローが、意図を提案からリリースまでの実行可能な道筋にします。
- 効率的
- マルチエージェント実行で、調査・実装・レビューを並行して進めます。
- 楽しい
- 使いやすい UI で、計画・Agent 実行・プロジェクト作業を進めやすくします。
© 2026 HagiCode | Powered By hagilight-starlight@0.21.0 | Branch: main | Commit: 745b50b | Built:

