Red Teaming
Source: https://github.com/yeyintminthuhtut/Awesome-Red-Teaming at
1075eed00287
License: MIT
Read the English original
This edition is an AI-assisted translation.
此列表不再更新。
Section titled “此列表不再更新。”Awesome Red Teaming
Section titled “Awesome Red Teaming”优质红队 / 红队测试资源列表
此列表适用于任何想学习红队测试但还没有起点的人。
无论如何，这是一个活跃的资源库，将根据 Mitre ATT&CK 定期更新最新的对抗战术和技术
您可以通过发送 Pull Requests 来帮助添加更多信息。
- 初始访问指南
- 如何：Empire 的跨平台 Office 宏
- 使用 PowerPoint 进行钓鱼
- 使用 EMPIRE 进行钓鱼
- Bash Bunny
- OWASP 社会工程演示 - OWASP
- USB 投放攻击：丢失的 U 盘的危险
- 数据科学武器化进行社会工程：Twitter 上的自动化 E2E 鱼叉式钓鱼 - Defcon 24
- Cobalt Strike - 鱼叉式钓鱼文档
- Cobalt Strike 博客 - 首选的钓鱼技术或漏洞是什么？
- 使用 Cobalt Strike 进行鱼叉式钓鱼 - Raphael Mudge
- 电子邮件侦察和钓鱼模板生成变得简单
- 获取权限的钓鱼
- 带有 PowerShell 的 Excel 宏
- PowerPoint 和自定义操作
- MSWord 中的无宏代码执行
- 多平台宏钓鱼载荷
- 滥用 Microsoft Word 功能进行钓鱼：“subDoc”
- 针对受保护视图的钓鱼
- POWERSHELL EMPIRE 分阶段器 1：使用 OFFICE 宏进行钓鱼和规避杀毒软件
- PlugBot：硬件僵尸网络研究项目
- Luckystrike：邪恶的 Office 文档生成器
- CSV 注入的荒谬被低估的危险
- 避免使用 Yara 规则检测的无宏 DOC 恶意软件
- 在应用程序白名单之间进行钓鱼
- 从 MS Office 文档属性执行 Metasploit & Empire 载荷（第 1 部分，共 2 部分）
- 从 MS Office 文档属性执行 Metasploit & Empire 载荷（第 2 部分，共 2 部分）
- 社会工程门户
- 7 个最佳社会工程攻击
- 使用社会工程战术进行大数据间谍活动 - RSA Conference Europe 2012
- 使用 POWERSHELL EMPIRE 的 DDE 攻击
- Twitter 上的钓鱼 - POT
- Microsoft Office – 通过 Frameset 的 NTLM 哈希
- 深度防御写的
- 鱼叉式钓鱼 101
- 持久化视图
- 使用 psreflect 隐藏注册表项
- 使用 RunOnceEx 进行持久化 – 从 Autoruns.exe 隐藏
- 使用镜像文件执行选项中的 GlobalFlags 进行持久化 – 从 Autoruns.exe 隐藏
- 将数据放在备用数据流中以及如何执行它 – 第 2 部分
- 使用 Cobalt Strike 的 WMI 持久化
- 利用 INF-SCT 获取和执行技术进行绕过、规避和持久化
- 利用 INF-SCT 获取和执行技术进行绕过、规避和持久化（第 2 部分）
- Vshadow：滥用卷影副本服务进行规避、持久化和 Active Directory 数据库提取
用户帐户控制绕过
Section titled “用户帐户控制绕过”- 第一个条目：欢迎和无文件 UAC 绕过
- 在计划任务中利用环境变量进行 UAC 绕过
- 通过阅读绕过 UAC - 3 部分： 第 1 部分。 第 2 部分。 第 3 部分。
- 使用应用路径绕过 UAC
- 使用 sdclt.exe 的”无文件” UAC 绕过
- UAC 绕过或三个提升的故事
- 使用 eventvwr.exe 和注册表劫持的”无文件” UAC 绕过
- 在 Windows 10 上使用磁盘清理绕过 UAC
- 使用 IARPUninstallStringLauncher COM 接口绕过 UAC
- 使用 sdclt 的无文件 UAC 绕过
- Eventvwr 无文件 UAC 绕过 CNA
- Windows 7 UAC 白名单
- Window 10 设备防护绕过
- 应用程序锁定器绕过列表
- Windows 签名二进制
- 绕过应用程序白名单脚本保护 - Regsvr32.exe 和 COM 小程序 (.sct 文件)
- 使用 MSBuild.exe 绕过应用程序白名单 - 设备防护示例和缓解措施
- 不用 powershell 的 Empire
- 没有 Powershell 的 Powershell 来绕过应用白名单
- 仅用 3 个步骤签名的 mimikatz
- 从 sysinternals 隐藏您的进程
- 代码签名证书克隆攻击和防御
- 用户空间 API 监控和代码注入检测
- 内存中规避
- 通过 COM 服务器劫持绕过 AMSI
- 流程复制
- 规避 Microsoft ATA 一周 - 公告和第 1 天至第 5 天
- VEIL-EVASION AES 加密 HTTPKEY 请求：沙箱规避
- 将数据放在备用数据流中以及如何执行它
- AppLocker – 案例研究 – 它真的那么不安全吗？– 第 1 部分
- AppLocker – 案例研究 – 它真的那么不安全吗？– 第 2 部分
- 使用 AppLocker 加固 Windows – 基于案例研究第 2 部分
- 使用 AppLocker 加固 Windows – 基于案例研究第 2 部分
- Office 365 安全链接绕过
- Windows Defender 攻击面减少规则绕过
- 使用 CHM 绕过设备防护 UMCI – CVE-2017-8625
- 使用 BGInfo 绕过应用程序白名单
- 使用 Wifi PineApple 克隆和托管邪恶的被困网络
- https://bohops.com/2018/01/23/loading-alternate-data-stream-ads-dll-cpl-binaries-to-bypass-applocker/
- 使用 PowerShell 诊断脚本执行命令和规避 AppLocker
- mavinject.exe 功能解构
- Windows 访问令牌和备用凭证
- 使用 reGeorg & Empire 带回哈希值
- 使用 Empire 拦截密码并赢得胜利
- 本地管理员密码解决方案 (LAPS) 第 1 部分
- 本地管理员密码解决方案 (LAPS) 第 2 部分
- 使用 SCF 文件收集哈希
- 通过主机安全描述符修改按需进行远程哈希提取
- 攻击性加密数据存储
- NTLM 中继的实用指南
- 使用 Mimikatz DCSync 为所有域中的管理员转储明文密码
- 转储域密码哈希
- 在现代环境中运营的红队
- 我对 BloodHound 的第一次尝试
- 介绍 BloodHound
- 红队员的 GPO 和 OU 指南
- 自动化衍生管理员搜索
- 渗透测试人员的群组范围指南
- 本地组枚举
- PowerView PowerUsage 系列 #1 - 大规模用户配置文件枚举
- PowerView PowerUsage 系列 #2 – 使用全局目录映射计算机短名称
- PowerView PowerUsage 系列 #3 – 枚举外部域中的 GPO 编辑权限
- PowerView PowerUsage 系列 #4 – 查找跨信任 ACE
- Aggressor PowerView
- 与 BloodHound 一起观察情况
- 扫描 Active Directory 权限和特权帐户
- Microsoft LAPS 安全和 Active Directory LAPS 配置侦察
- 信任方向：Active Directory 枚举和信任利用的推动者
- SPN 发现
- 思杰的故事
- 使用 RDP 跳过网络分割
- 传递哈希传递票证无痛
- 滥用 DNSAdmins 权限在 Active Directory 中进行提升
- 使用 SQL Server 攻击森林信任
- 为红队扩展 BloodHound
- 信标命令的 OPSEC 考虑事项
- 我对 BloodHound 的第一次尝试
- Kerberos 聚会技巧：武装化 Kerberos 协议缺陷
- 使用 excel 应用程序和 dcom 进行横向移动
- 与 BloodHound 一起观察情况
- 最危险的用户权利（您可能）从未听说过
- 无代理后利用
- 攻击域信任指南
- 传递哈希已死：长命 LocalAccountTokenFilterPolicy
- 有针对性的 Kerberoasting
- 不使用 Mimikatz 进行 Kerberoasting
- 滥用 GPO 权限
- 使用 PowerView 滥用 Active Directory 权限
- 烘烤 AS-REP
- 使用 CrackMapExec 获得商品：第 1 部分
- 使用 CrackMapExec 获得商品：第 2 部分
- DiskShadow：VSS 规避、持久化和 Active Directory 数据库提取的回归
- 滥用导出的函数和暴露的 DCOM 接口进行传递式命令执行和横向移动
- 攻击域信任指南
- Outlook 主页 – 另一个 Ruler 向量
- Outlook 表单和 Shell
- 滥用 COM 注册表结构：CLSID、LocalServer32 和 InprocServer32
- LethalHTA - 使用 DCOM 和 HTA 的新横向移动技术
- 滥用 DCOM 进行另一种横向移动技术
- DNS 数据外泄 — 这是什么以及如何使用？
- DNS 隧道
- sg1：用于数据加密、外泄和隐蔽通信的瑞士军刀
- DNS 请求隐蔽通道上的数据外泄：DNSExfiltrator
- DET（可扩展的）数据外泄工具包
- 通过公式注入进行数据外泄 第 1 部分
- Empire 域前置
- 逃脱和规避受限网络的出站 - Tom Steele 和 Chris Patten
- 寻找可前置的域
- TOR 前置 – 利用隐藏服务以获得隐私
- 使用 GAE C2 服务器的简单域前置 PoC
- 通过 Cloudfront 备用域的域前置
- 查找可前置的 Azure 域 - thoth / Fionnbharr (@a_profligate)
- Google 群组：关于使用 Censys 查找 2000 多个 Azure 域的博文
- Red Team Insights on HTTPS Domain Fronting Google Hosts Using Cobalt Strike
- SSL 域前置 101
- 我如何识别 93k 个可前置的 CloudFront 域
- 验证的 CloudFront SSL 域
- CloudFront 劫持
- CloudFrunt GitHub 仓库
- 重定向 Cobalt Strike DNS 信标
- Apache2Mod 重写设置
- 使用 Apache mod_rewrite 的 Cobalt Strike HTTP C2 重定向器
- 高信誉重定向器和域前置
- 用于分布式黑客的基于云的重定向器
- 使用 Apache mod_rewrite 对抗事件响应者
- 基于操作系统的重定向与 Apache mod_rewrite
- 使用 Apache mod_rewrite 进行无效 URI 重定向
- 使用 Apache mod_rewrite 和移动用户重定向加强您的钓鱼
- mod_rewrite 规则以规避供应商沙箱
- 使用 Apache RewriteMap 使钓鱼链接过期
- 使用 NGINX 提供随机载荷
- Mod_Rewrite 自动设置
- 混合 Cobalt Strike 重定向器
- 扩展您的视野红队 – 现代 SAAS C2
- RTOps：使用 Ansible 自动化重定向器部署
Web 服务
Section titled “Web 服务”- 使用 Dropbox 进行 C2
- 使用 gmail 进行 C2
- 使用 twitter 进行 C2
- Office 365 用于 Cobalt Strike C2
- Red Team Insights on HTTPS Domain Fronting Google Hosts Using Cobalt Strike
- 一个隐秘的基于 Python 的 Windows 后门，使用 Github 作为 C&C 服务器
- 外部 C2（第三方命令与控制）
- Cobalt Strike over external C2 – 信标以最隐晦的方式返回家
- Cobalt Strike 的外部 C2
- Cobalt Strike 的外部 C2 框架
- 外部 C2 框架 - GitHub 仓库
- 隐藏在云中：使用 Amazon API 的 Cobalt Strike Beacon C2
- 探索 Cobalt Strike 的 ExternalC2 框架
- C2 WebSocket
- C2 WMI
- C2 网站
- C2 图像
- C2 Javascript
- C2 Web 接口
- 使用 DNS 的 C2
- C2 with https
- 使用 webdav 的 C2
- 介绍 Merlin — 跨平台后利用 HTTP/2 命令与控制工具
- 用于 C2 的 InternetExplorer.Application
- 使用 Terraform 的自动化红队基础设施部署 - 第 1 部分
- 使用 Terraform 的自动化红队基础设施部署 - 第 2 部分
- Red Team Infrastructure - AWS 加密 EBS
- 6 个红队基础设施提示
- 如何使用 Digital Ocean 构建 C2 基础设施 – 第 1 部分
- 持续进行红队操作的基础设施
- 攻击基础设施日志聚合和监控
- 随机化的 Malleable C2 配置变得简单
- 迁移您的基础设施
- ICMP C2
- 使用 WebDAV 功能作为隐蔽通道
- 安全红队基础设施
- 使用 COBALTSTIKE & LET’S ENCRYPT 规避 BLUECOAT
- 使用 Active Directory 的命令与控制
- 分布式红队操作的愿景
- 设计有效的隐蔽红队攻击基础设施
- 使用 Apache mod_rewrite 提供随机载荷
- 邮件服务器变得简单
- 使用 Apache mod_rewrite 保护您的 Empire C2
- 使用 Ansible 和 Docker 自动化 Gophish 发布
- 如何为 Cobalt Strike 编写 Malleable C2 配置文件
- 如何为 Empire 制作通信配置文件
- 美好的新世界：Malleable C2
- Malleable 命令与控制
↑ 嵌入式和外围设备黑客
Section titled “↑ 嵌入式和外围设备黑客”- 使用 Proxmark3 和 ProxBrute 进入
- RFID 徽章复制实用指南
- 物理渗透测试人员背包的内容
- MagSpoof - 信用卡/磁条欺骗程序
- 无线键盘嗅探器
- 使用 Proxmark 3 进行 RFID 黑客
- RFID 的瑞士军刀
- 探索 NFC 攻击面
- 超越智能卡
- 逆向工程 HID iClass 主密钥
- Android Open Pwn Project (AOPP)
- Vysec 的红队提示
- 2016 ccde 红队的 Cobalt Strike 提示
- 红队操作模型
- 规划红队练习
- Raphael Mudge - 肮脏的红队技巧
- 介绍对手韧性方法第 1 部分
- 介绍对手韧性方法第 2 部分
- 负责任的红队
- 太平洋边缘 CCDC 2017 红队
- 我如何为 PRCCDC 2015 的红队做准备
- 太平洋边缘 CCDC 2016 的红队
- 负责任的红队
- Awesome-CobaltStrike
- RedTeaming from Zero to One 第 1 部分 第 2 部分
WiFi 审计
Section titled “WiFi 审计”软件定义无线电 - SDR
Section titled “软件定义无线电 - SDR”- Key Grabber
- Magspoof
- Poison tap
- keysweeper
- USB Rubber Ducky
- Screen Crab
- O.MG Cable
- Keysy
- Dorothy for Okta SSO
↑ 培训（免费）
Section titled “↑ 培训（免费）”HagiCode
HagiCode 是面向项目开发的 AI 编码工作台：丰富、便捷的界面交互让规划、Agent 执行与项目工作更容易上手和跟进，带来更投入的开发体验。
丰富、便捷的界面交互，让规划、Agent 执行与项目工作更容易上手和跟进。
- 智能OpenSpec 工作流把意图转化为从提案、设计、任务到交付的可执行路径。
- 高效多 Agent 并行推进调研、实现与审阅，并支持多仓库变更和你熟悉的 Agent CLI。
- 有趣丰富、便捷的界面交互让规划、Agent 执行与项目工作更容易上手和跟进，带来更投入的开发体验。
下载 Windows 版
分享 HagiCode
让想法变成真正交付的软件。
HagiCode 是面向项目开发的 AI 编码工作台：用 OpenSpec 工作流规划变更，多 Agent 并行执行，再由 Hero Scenario 让进度一目了然，把想法变成真正交付的软件。
- 智能
- OpenSpec 工作流把意图变成从提案到交付的可执行路径。
- 高效
- 多 Agent 并行推进调研、实现与审阅。
- 有趣
- 丰富、便捷的界面交互，让规划、Agent 执行和项目工作更容易跟进。
© 2026 HagiCode | Powered By hagilight-starlight@0.21.0 | Branch: main | Commit: 745b50b | Built: