Red Teaming

Source: https://github.com/yeyintminthuhtut/Awesome-Red-Teaming at 1075eed00287
License: MIT
Read the English original

This edition is an AI-assisted translation.

Esta Lista não é mais atualizada.

Awesome Red Teaming

Lista de Recursos de Red Team / Red Teaming Awesome

Esta lista é para qualquer pessoa que deseje aprender sobre Red Teaming mas não tenha um ponto de partida.

De qualquer forma, este é um recurso vivo e será atualizado regularmente com as Técnicas e Táticas Adversariais mais recentes baseadas em Mitre ATT&CK

Você pode ajudar enviando Pull Requests para adicionar mais informações.

Índice

• Initial Access
• Execution
• Persistence
• Privilege Escalation
• Defense Evasion
• Credential Access
• Discovery
• Lateral Movement
• Collection
• Exfiltration
• Command and Control
• Embedded and Peripheral Devices Hacking
• Misc
• RedTeam Gadgets
• Ebooks
• Training
• Certification

↑ Acesso Inicial

• O Guia do Mochileiro para Acesso Inicial
• Como: Macro Office Multiplataforma da Empire
• Phishing com PowerPoint
• PHISHING COM EMPIRE
• Bash Bunny
• Apresentação OWASP de Engenharia Social - OWASP
• Ataques USB Drop: O Perigo de Pen Drives “Perdidos e Achados”
• Armatização da ciência de dados para engenharia social: Spear Phishing Automatizado de Ponta a Ponta no Twitter - Defcon 24
• Cobalt Strike - Documentação de Spear Phishing
• Blog Cobalt Strike - Qual é a principal técnica de phishing ou exploração?
• Spear phishing com Cobalt Strike - Raphael Mudge
• RECONHECIMENTO DE EMAIL E GERAÇÃO DE TEMPLATE DE PHISHING FEITA SIMPLES
• Phishing para acesso
• Macros do Excel com PowerShell
• PowerPoint e Ações Customizadas
• Execução de Código sem Macro no MSWord
• Payloads de Phishing Multi-Plataforma com Macro
• Abusando dos Recursos do Microsoft Word para Phishing: “subDoc”
• Phishing Contra Protected View
• STAGERS DO POWERSHELL EMPIRE 1: PHISHING COM UMA MACRO DO OFFICE E EVASÃO DE AVS
• O PlugBot: Projeto de Pesquisa de Botnet de Hardware
• Luckystrike: Um Gerador de Documentos do Office Malicioso
• Os Perigos Absurdamente Subestimados da Injeção CSV
• Malware DOC sem Macro que evita detecção com regra Yara
• Phishing entre as listas de aplicativos na whitelist
• Executando Payloads Metasploit & Empire a partir de Propriedades de Documentos MS Office (parte 1 de 2)
• Executando Payloads Metasploit & Empire a partir de Propriedades de Documentos MS Office (parte 2 de 2)
• Portal do Engenheiro Social
• Os 7 Melhores ataques de Engenharia Social
• Usando Táticas de Engenharia Social Para Espionagem de Big Data - RSA Conference Europe 2012
• USANDO O ATAQUE DDE COM POWERSHELL EMPIRE
• Phishing no Twitter - POT
• Microsoft Office – NTLM Hashes via Frameset
• Write-up de Defesa em Profundidade
• Spear Phishing 101

↑ Execução

• Pesquisa sobre CMSTP.exe,
• Oneliners Windows para baixar payload remoto e executar código arbitrário
• Executando Comandos e Contornando AppLocker com Scripts de Diagnóstico do PowerShell
• Injeção WSH: Um Estudo de Caso
• Gscript Dropper

↑ Persistência

• Uma Visão de Persistência
• ocultando chaves de registro com psreflect
• Persistência usando RunOnceEx – Oculta de Autoruns.exe
• Persistência usando GlobalFlags em Opções de Execução de Arquivo de Imagem – Oculta de Autoruns.exe
• Colocando dados em fluxos de dados alternativos e como executá-lo – parte 2
• Persistência WMI com Cobalt Strike
• Aproveitando Técnicas de Busca e Execução de INF-SCT Para Bypass, Evasão e Persistência
• Aproveitando Técnicas de Busca e Execução de INF-SCT Para Bypass, Evasão e Persistência (Parte 2)
• Vshadow: Abusando o Serviço de Cópia de Volume para Evasão, Persistência e Extração de Banco de Dados do Active Directory

↑ Escalação de Privilégios

Bypass de Controle de Conta de Usuário

• Primeira entrada: Bem-vindo e bypass de UAC sem arquivo,
• Explorando Variáveis de Ambiente em Tarefas Agendadas para Bypass de UAC,
• Lendo seu Caminho em Volta do UAC em 3 partes: Parte 1. Parte 2. Parte 3.
• Contornando UAC usando App Paths,
• Bypass “Sem Arquivo” de UAC usando sdclt.exe,
• Bypass de UAC ou história sobre três escalações,
• Bypass “Sem Arquivo” de UAC Usando eventvwr.exe e Sequestro de Registro,
• Contornando UAC no Windows 10 usando Limpeza de Disco,
• Usando a Interface COM IARPUninstallStringLauncher para contornar UAC,
• Bypass de UAC sem Arquivo usando sdclt
• Bypass de UAC sem Arquivo Eventvwr CNA
• Whitelist de UAC do Windows 7

Escalação

• Lista de Verificação de Escalação de Privilégios do Windows
• De Patch Tuesday para DA
• Um Caminho para Escalação de Privilégios

↑ Evasão de Defesa

• Bypass do Device Guard do Window 10
• Lista de ByPass do App Locker
• Binary Assinado pelo Windows
• Bypass de Proteções de Script de Whitelist de Aplicativos - Regsvr32.exe & COM Scriptlets (.sct files)
• Contornando Whitelist de Aplicativos usando MSBuild.exe - Exemplo Device Guard e Mitigações
• Empire sem powershell
• Powershell sem Powershell para contornar whitelist de aplicativos
• Mimikatz Assinado pela MS em apenas 3 passos
• Ocultando seu processo do sysinternals
• Ataques de clonagem de certificados de assinatura de código e defesas
• Monitoramento de API do userland e detecção de injeção de código
• Evasão em memória
• Contornando AMSI via Sequestro de Servidor COM
• Efeito duplo de processo
• Semana de Evasão do Microsoft ATA - Anúncio e Dia 1 até Dia 5
• VEIL-EVASION AES ENCRYPTED HTTPKEY REQUEST: SAND-BOX EVASION
• Colocando dados em fluxos de dados alternativos e como executá-lo
• AppLocker – Estudo de caso – Quão inseguro é realmente? – Parte 1
• AppLocker – Estudo de caso – Quão inseguro é realmente? – Parte 2
• Endurecendo Windows com AppLocker – baseado no Estudo de caso parte 2
• Endurecendo Windows com AppLocker – baseado no Estudo de caso parte 2
• Bypass de Safe Links do Office 365
• Bypass de Regras de Redução de Superfície de Ataque do Windows Defender
• Contornando Device guard UMCI usando CHM – CVE-2017-8625
• Contornando Whitelist de Aplicativos com BGInfo
• Clonando e Hospedando Portais Cativos Maliciosos usando um WiFi PineApple
• https://bohops.com/2018/01/23/loading-alternate-data-stream-ads-dll-cpl-binaries-to-bypass-applocker/
• Executando Comandos e Contornando AppLocker com Scripts de Diagnóstico do PowerShell
• Funcionalidade Mavinject.exe Desconstruída

↑ Acesso a Credenciais

• Tokens de Acesso do Windows e Credenciais Alternativas
• Trazendo os hashes para casa com reGeorg & Empire
• Interceptando senhas com Empire e vencendo
• Solução de Senha de Administrador Local (LAPS) Parte 1
• Solução de Senha de Administrador Local (LAPS) Parte 2
• USANDO UM ARQUIVO SCF PARA REUNIR HASHES
• Extração de Hash Remoto Sob Demanda Via Modificação do Descritor de Segurança do Host
• Armazenamento de Dados Criptografados Ofensivos
• Guia Prático para NTLM Relaying
• Despejando Senhas em Texto Claro para Todos os Administradores no Domínio Usando Mimikatz DCSync
• Despejando Hashes de Senha do Domínio

↑ Descoberta

• Red Team Operando em um Ambiente Moderno
• Meu Primeiro Teste com BloodHound
• Apresentando BloodHound
• Guia de Red Teamer para GPOs e OUs
• Pesquisa Automática de Administrador Derivado
• Guia de Pentester para Escopo de Grupo
• Enumeração de Grupo Local
• A Série PowerView PowerUsage #1 - Enumeração em Massa de Perfil de Usuário
• A Série PowerView PowerUsage #2 – Mapeando Nomes Curtos de Computador Com o Catálogo Global
• A Série PowerView PowerUsage #3 – Enumerando direitos de edição de GPO em um domínio estrangeiro
• A Série PowerView PowerUsage #4 – Encontrando ACEs de confiança cruzada
• Aggressor PowerView
• Lay of the Land com BloodHound
• Verificação de Privilégios do Active Directory e Contas Privilegiadas
• Segurança LAPS da Microsoft & Reconhecimento de Configuração de LAPS do Active Directory
• Direção de Confiança: Um Habilitador para Enumeração do Active Directory e Exploração de Confiança
• Descoberta de SPN

↑ Movimento Lateral

• Uma História do Citrix
• Saltando Segmentação de Rede com RDP
• Passar hash passar ticket sem dor
• Abusando do privilégio DNSAdmins para escalação no Active Directory
• Usando SQL Server para atacar uma Forest Trust
• Estendendo BloodHound para Red Teamers
• Considerações de OPSEC para comandos beacon
• Meu Primeiro Teste com BloodHound
• Truques da Festa Kerberos: Armatização de Falhas do Protocolo Kerberos
• Movimento lateral usando aplicativo excel e dcom
• Lay of the Land com BloodHound
• O Direito de Usuário Mais Perigoso que Você (Provavelmente) Nunca Ouviu Falar
• Exploração Pós Agentless
• Um Guia para Atacar Confiança de Domínio
• Pass-the-Hash Está Morto: Viva o LocalAccountTokenFilterPolicy
• Kerberoasting Direcionado
• Kerberoasting Sem Mimikatz
• Abusando de Permissões de GPO
• Abusando de Permissões do Active Directory com PowerView
• Assando AS-REPs
• Obtendo as Mercadorias com CrackMapExec: Parte 1
• Obtendo as Mercadorias com CrackMapExec: Parte 2
• DiskShadow: O Retorno de Evasão VSS, Persistência e Extração de Banco de Dados do Active Directory
• Abusando de Funções Exportadas e Interfaces DCOM Expostas para Execução de Comando Pass-Thru e Movimento Lateral
• um guia para atacar confiança de domínio
• Outlook Home Page – Outro Vetor Ruler
• Outlook Forms e Shells
• Abusando da Estrutura de Registro COM: CLSID, LocalServer32, & InprocServer32
• LethalHTA - Uma nova técnica de movimento lateral usando DCOM e HTA
• Abusando de DCOM Para Mais Uma Técnica de Movimento Lateral

↑ Coleta

• Acessando a área de transferência da tela de bloqueio no Windows 10 Parte 1
• Acessando a área de transferência da tela de bloqueio no Windows 10 Parte 2

↑ Exfiltração

• Exfiltração de Dados DNS — O que é isso e Como usar?
• Tunelamento DNS
• sg1: canivete suíço para criptografia de dados, exfiltração e comunicação encoberta
• Exfiltração de Dados sobre Canal Encoberto de Requisição DNS: DNSExfiltrator
• DET (extensível) Data Exfiltration Toolkit
• Exfiltração de Dados via Injeção de Fórmula Parte1

↑ Comando e Controle

Domain Fronting

• Empre Domain Fronting
• Escape e Evasão Saindo de Redes Restritas - Tom Steele e Chris Patten
• Encontrando Domínio Frontable
• TOR Fronting – Utilizando Serviços Ocultos para Privacidade
• PoC de domain fronting simples com servidor C2 GAE
• Domain Fronting Via Domínios Alternativos de Cloudfront
• Encontrando Domínios Azure Frontable - thoth / Fionnbharr (@a_profligate)
• Google Groups: Post de blog sobre localização de 2000+ domínios Azure usando Censys
• Insights de Red Team em Domain Fronting HTTPS em Hosts Google Usando Cobalt Strike
• Domain Fronting SSL 101
• Como Identifiquei 93k Domínios CloudFront Frontagéis
• Domínios SSL CloudFront Validados
• Sequestro de CloudFront
• Repositório CloudFrunt GitHub

Proxy de Conexão

• Redirecionando Beacons DNS do Cobalt Strike
• Configuração do Apache2Mod Rewrite
• Redirecionadores HTTP C2 do Cobalt Strike com Apache mod_rewrite
• Redirecionadores de Alta Reputação e Domain Fronting
• Redirecionadores Baseados em Cloud para Hacking Distribuído
• Combatendo Incident Responders com Apache mod_rewrite
• Redirecionamento Baseado em Sistema Operacional com Apache mod_rewrite
• Redirecionamento de URI Inválido com Apache mod_rewrite
• Fortaleça seu Phishing com Apache mod_rewrite e Redirecionamento de Usuário Móvel
• regra mod_rewrite para evitar sandboxes de fornecedor
• Expirando Links de Phishing com Apache RewriteMap
• Servindo payloads aleatórios com NGINX
• Configuração Automática Mod_Rewrite
• Redirecionadores Híbridos do Cobalt Strike
• Expandir seu Horizonte Red Team – C2 SAAS Moderno
• RTOps: Automatizando Implantação de Redirecionador Com Ansible

Serviços Web

• C2 com Dropbox
• C2 com gmail
• C2 com twitter
• Office 365 para Cobalt Strike C2
• Insights de Red Team em Domain Fronting HTTPS em Hosts Google Usando Cobalt Strike
• Um backdoor Windows baseado em Python furtivo que usa Github como servidor C&C
• C2 Externo (Comando e Controle de Terceiros)
• Cobalt Strike sobre C2 externo – beacon casa das formas mais obscuras
• C2 Externo para Cobalt Strike
• Framework C2 Externo para Cobalt Strike
• Framework C2 Externo - Repositório GitHub
• Escondido na Nuvem: Beacon C2 do Cobalt Strike usando APIs da Amazon
• Explorando o Framework ExternalC2 do Cobalt Strike

Protocolo de Camada de Aplicação

• C2 WebSocket
• C2 WMI
• C2 Website
• C2 Image
• C2 Javascript
• C2 WebInterface
• C2 com DNS
• C2 com https
• C2 com webdav
• Apresentando Merlin — Uma Ferramenta de Comando e Controle HTTP/2 Multiplataforma Pós-Exploração
• InternetExplorer.Application para C2

Infraestrutura

• Implantação Automatizada de Infraestrutura de Red Team com Terraform - Parte 1
• Implantação Automatizada de Infraestrutura de Red Team com Terraform - Parte 2
• Infraestrutura de Red Team - AWS EBS Criptografado
• 6 DICAS DE INFRAESTRUTURA DE RED TEAM
• Como Construir uma Infraestrutura C2 com Digital Ocean – Parte 1
• Infraestrutura para Operações Contínuas de Red Team
• Agregação de Log e Monitoramento de Infraestrutura de Ataque
• Perfis C2 Mutáveis Aleatorizados Feitos Facilmente
• Migrando Sua infraestrutura
• C2 ICMP
• Usando recursos WebDAV como um canal encoberto
• Infraestrutura Segura de Red Team
• EGRESSING BLUECOAT COM COBALTSTIKE & LET’S ENCRYPT
• Comando e Controle Usando Active Directory
• Uma Visão para Operações de Red Team Distribuídas
• Projetando Infraestrutura de Ataque de Red Team Encoberto Efetivo
• Servindo Payloads Aleatórios com Apache mod_rewrite
• Servidores de Mail Feitos Facilmente
• Securizando seu Empire C2 com Apache mod_rewrite
• Automatizando Lançamentos Gophish Com Ansible e Docker
• Como Escrever Perfis C2 Mutáveis para Cobalt Strike
• Como Fazer Perfis de Comunicação para Empire
• Um Novo Mundo Corajoso: C2 Mutável
• Comando e Controle Mutável

↑ Hacking de Dispositivos Incorporados e Periféricos

• Entrando com Proxmark3 e ProxBrute
• Guia Prático para Cópia de Crachá RFID
• Conteúdo de uma Mochila de Pentester Físico
• MagSpoof - falsificador de cartão de crédito/magstripe
• Sniffer de Teclado Sem Fio
• Hacking RFID com O Proxmark 3
• Canivete Suíço para RFID
• Explorando Superfície de Ataque NFC
• Superando cartões inteligentes
• Engenharia Reversa de Chaves Mestras HID iClass
• Android Open Pwn Project (AOPP)

↑ Diversos

• Dicas de Red do Vysec
• Dicas do Cobalt Strike para equipes red 2016 ccde
• Modelos para Operações de Red Team
• Planejando um exercício de Red Team
• Raphael Mudge - Truques Sujos de Red Team
• apresentando a metodologia de resiliência adversária parte 1
• apresentando a metodologia de resiliência adversária parte 2
• Red team responsável
• Red Teaming para Pacific Rim CCDC 2017
• Como Me Preparei para Red Team no PRCCDC 2015
• Red Teaming para Pacific Rim CCDC 2016
• Red Teams Responsáveis
• Awesome-CobaltStrike
• RedTeaming do Zero para Um Parte-1 Parte-2

↑ Gadgets de RedTeam

Implantes de Rede

• LAN Tap Pro
• LAN Turtle
• Bash Bunny
• Key Croc
• Packet Squirrel
• Shark Jack

Auditoria de Wifi

• WiFi Pineapple
• USB Wireless de Longo Alcance Alpha
• Wifi-Deauth Monster
• Crazy PA
• Signal Owl

IoT

• BLE Key
• Proxmark3
• Zigbee Sniffer
• Kit de Exploração IoT Attify

Software Defined Radio - SDR

• HackRF One Bundle
• RTL-SDR
• YARD stick one Bundle
• Ubertooth

Diversos

• Key Grabber
• Magspoof
• Poison tap
• keysweeper
• USB Rubber Ducky
• Screen Crab
• O.MG Cable
• Keysy
• Dorothy para Okta SSO

↑ Ebooks

• Next Generation Red Teaming
• Targeted Cyber Attack
• Advanced Penetration Testing: Hacking the World’s Most Secure Networks
• Social Engineers’ Playbook Practical Pretexting
• The Hacker Playbook 3: Practical Guide To Penetration Testing
• How to Hack Like a PORNSTAR: A step by step process for breaking into a BANK

↑ Treinamento ( Gratuito )

• Tradecraft - um curso sobre operações de red team
• Curso de Táticas de Ameaça Avançada & Notas
• FireEye - uma sessão de quadro branco sobre operações de red team

Home Lab

• Construindo um Ambiente de Lab Efetivo do Active Directory para Testes
• Configurando DetectionLab
• vulnerable-AD - Script para tornar seu Lab AD de Casa vulnerável

↑ Certificação

• Especialista Certificado em Ataque Simulado CREST
• Gerenciador Certificado em Ataque Simulado CREST
• SEC564: Operações de Red Team e Emulação de Ameaça
• ELearn Security Penetration Testing eXtreme
• Profissional Certificado de Red Team
• Perito Certificado em Red Teaming
• Especialista Certificado em Segurança Empresarial do PentesterAcademy (PACES)