Red Teaming
Source: https://github.com/yeyintminthuhtut/Awesome-Red-Teaming at
1075eed00287
License: MIT
Read the English original
This edition is an AI-assisted translation.
此列表不再更新。
Section titled “此列表不再更新。”Awesome Red Teaming
Section titled “Awesome Red Teaming”Awesome Red Team / Red Teaming 資源列表
此列表是為任何想要學習 Red Teaming 但還沒有起點的人準備的。
無論如何，這是一個活躍的資源，將根據 Mitre ATT&CK 定期更新最新的對抗性戰術和技術
您可以透過發送 Pull Requests 來幫助添加更多資訊。
- 新手指南：初始訪問
- 如何：Empire 的跨平台 Office 宏
- 使用 PowerPoint 進行網路釣魚
- 使用 EMPIRE 進行網路釣魚
- Bash Bunny
- OWASP 社交工程簡報 - OWASP
- USB 掉落攻擊：「失物招領」隨身碟的危險
- 利用資料科學進行社交工程：Twitter 上的自動化端對端魚叉網路釣魚 - Defcon 24
- Cobalt Strike - 魚叉網路釣魚文件
- Cobalt Strike 部落格 - 首選的網路釣魚技術或漏洞利用是什麼？
- 使用 Cobalt Strike 進行魚叉網路釣魚 - Raphael Mudge
- 電子郵件偵察和網路釣魚範本生成變得簡單
- 網路釣魚以獲得存取權限
- 使用 PowerShell 的 Excel 巨集
- PowerPoint 和自訂操作
- MSWord 中的無巨集代碼執行
- 多平台巨集網路釣魚載荷
- 濫用 Microsoft Word 功能進行網路釣魚：「subDoc」
- 針對受保護檢視的網路釣魚
- POWERSHELL EMPIRE STAGERS 1：使用 OFFICE 宏進行網路釣魚並規避防毒軟體
- PlugBot：硬體殭屍網路研究項目
- Luckystrike：邪惡 Office 文件產生器
- CSV 注入的極度被低估的危險
- 無巨集 DOC 惡意軟體，使用 Yara 規則規避偵測
- 在應用程式白名單之間進行網路釣魚
- 從 MS Office 文件屬性執行 Metasploit 和 Empire 載荷（第 1 部分）
- 從 MS Office 文件屬性執行 Metasploit 和 Empire 載荷（第 2 部分）
- 社交工程入口網站
- 7 大社交工程攻擊
- 在大數據間諜活動中使用社交工程戰術 - RSA Conference Europe 2012
- 使用 POWERSHELL EMPIRE 的 DDE 攻擊
- Twitter 上的網路釣魚 - POT
- Microsoft Office：透過 Frameset 的 NTLM 雜湊
- 深度防禦寫法
- 魚叉網路釣魚 101
- CMSTP.exe 研究，
- Windows 單行指令以下載遠端載荷並執行任意代碼
- 使用 PowerShell 診斷指令碼執行指令並繞過 AppLocker
- WSH 注入：案例研究
- Gscript 掉落程序
- 持久化概覽
- 使用 psreflect 隱藏登錄機碼
- 使用 RunOnceEx 進行持久化：從 Autoruns.exe 隱藏
- 使用映像檔案執行選項中的 GlobalFlags 進行持久化：從 Autoruns.exe 隱藏
- 將資料放入替代資料流並執行它 - 第 2 部分
- 使用 Cobalt Strike 的 WMI 持久化
- 利用 INF-SCT Fetch & Execute 技術進行繞過、規避和持久化
- 利用 INF-SCT Fetch & Execute 技術進行繞過、規避和持久化（第 2 部分）
- Vshadow：濫用磁區卷影副本服務進行規避、持久化和 Active Directory 資料庫提取
使用者帳戶控制繞過
Section titled “使用者帳戶控制繞過”- 首次進入：歡迎和無檔案 UAC 繞過，
- 在計劃工作中濫用環境變數以進行 UAC 繞過，
- 透過閱讀方式繞過 UAC，分為 3 部分： 第 1 部分。 第 2 部分。 第 3 部分。
- 使用應用程式路徑繞過 UAC，
- 使用 sdclt.exe 進行「無檔案」UAC 繞過，
- UAC 繞過或關於三個提升的故事，
- 使用 eventvwr.exe 和登錄機碼劫持進行「無檔案」UAC 繞過，
- 使用磁碟清理繞過 Windows 10 上的 UAC，
- 使用 IARPUninstallStringLauncher COM 介面繞過 UAC，
- 使用 sdclt 進行無檔案 UAC 繞過
- Eventvwr 無檔案 UAC 繞過 CNA
- Windows 7 UAC 白名單
- Window 10 Device Guard 繞過
- 應用程式鎖定繞過列表
- Windows 簽署的二進制文件
- 繞過應用程式白名單指令碼保護 - Regsvr32.exe 和 COM Scriptlets (.sct 檔)
- 使用 MSBuild.exe 繞過應用程式白名單 - Device Guard 範例和緩解措施
- 不用 PowerShell 的 Empire
- 不用 Powershell 來繞過應用程式白名單
- 只需 3 步的 MS 簽署 mimikatz
- 從 Sysinternals 中隱藏您的流程
- 代碼簽署憑證克隆攻擊和防禦
- 使用者級 API 監控和代碼注入偵測
- 記憶體內規避
- 透過 COM 伺服器劫持繞過 AMSI
- 流程替身
- 規避 Microsoft ATA 一周 - 公告和第 1 天至第 5 天
- VEIL-EVASION AES 加密 HTTPKEY 請求：沙箱規避
- 將資料放入替代資料流並執行它
- AppLocker：案例研究：它到底有多不安全？第 1 部分
- AppLocker：案例研究：它到底有多不安全？第 2 部分
- 使用 AppLocker 強化 Windows：基於案例研究第 2 部分
- 使用 AppLocker 強化 Windows：基於案例研究第 2 部分
- Office 365 安全連結繞過
- Windows Defender 攻擊面減少規則繞過
- 使用 CHM 繞過 Device guard UMCI - CVE-2017-8625
- 使用 BGInfo 繞過應用程式白名單
- 使用 Wifi PineApple 克隆和託管邪惡的強制入口網站
- https://bohops.com/2018/01/23/loading-alternate-data-stream-ads-dll-cpl-binaries-to-bypass-applocker/
- 使用 PowerShell 診斷指令碼執行指令並繞過 AppLocker
- mavinject.exe 功能解構
- Windows 存取權杖和替代認證
- 使用 reGeorg 和 Empire 將雜湊帶回家
- 使用 Empire 攔截密碼並獲勝
- 本地系統管理員密碼解決方案 (LAPS) 第 1 部分
- 本地系統管理員密碼解決方案 (LAPS) 第 2 部分
- 使用 SCF 檔案蒐集雜湊
- 按需進行遠端雜湊提取（透過主機安全描述符修改）
- 攻擊性加密資料存儲
- NTLM 中繼的實用指南
- 使用 Mimikatz DCSync 為網域中的所有管理員轉儲清晰文字密碼
- 轉儲網域密碼雜湊
- Red Team 在現代環境中的運作
- 我的第一次 BloodHound 經歷
- BloodHound 簡介
- Red Teamer 的 GPOs 和 OUs 指南
- 自動化衍生系統管理員搜尋
- 滲透測試人員的群組範圍指南
- 本地群組列舉
- PowerView PowerUsage 系列 #1 - 大量使用者設定檔列舉
- PowerView PowerUsage 系列 #2：將電腦簡稱與全域編錄對應
- PowerView PowerUsage 系列 #3：在外部網域中列舉 GPO 編輯權限
- PowerView PowerUsage 系列 #4：尋找跨信任 ACEs
- Aggressor PowerView
- 使用 BloodHound 查看土地
- 掃描 Active Directory 特權和特權帳戶
- Microsoft LAPS 安全性和 Active Directory LAPS 設定偵察
- 信任方向：Active Directory 列舉和信任利用的推動者
- SPN 發現
- 一個 Citrix 故事
- 使用 RDP 跳過網路隔離
- 透過雜湊傳遞票券傳遞，沒有痛苦
- 濫用 DNSAdmins 特權以在 Active Directory 中進行提升
- 使用 SQL Server 攻擊森林信任
- 為 Red Teamers 擴展 BloodHound
- Beacon 指令 OPSEC 考慮事項
- 我的第一次 BloodHound 經歷
- Kerberos 派對技巧：利用 Kerberos 協議漏洞
- 使用 Excel 應用程式和 DCOM 進行橫向移動
- 使用 BloodHound 查看土地
- 最危險的使用者權限（您可能）從未聽說過
- 無代理程式後期開發
- 域信任攻擊指南
- 傳遞雜湊已過時：LocalAccountTokenFilterPolicy 長壽萬歲
- 針對性 Kerberoasting
- 不用 Mimikatz 的 Kerberoasting
- 濫用 GPO 權限
- 使用 PowerView 濫用 Active Directory 權限
- 烘烤 AS-REPs
- 使用 CrackMapExec 獲得商品：第 1 部分
- 使用 CrackMapExec 獲得商品：第 2 部分
- DiskShadow：VSS 規避、持久化和 Active Directory 資料庫提取的回歸
- 濫用匯出函數和公開 DCOM 介面進行直通命令執行和橫向移動
- 攻擊域信任的指南
- Outlook 首頁：另一個 Ruler 向量
- Outlook 表單和 Shells
- 濫用 COM 登錄機碼結構：CLSID、LocalServer32 和 InprocServer32
- LethalHTA - 使用 DCOM 和 HTA 的新橫向移動技術
- 濫用 DCOM 進行另一項橫向移動技術
- DNS 資料外洩：什麼是以及如何使用？
- DNS 隧道
- sg1：用於資料加密、外洩和隱蔽通信的瑞士刀
- 透過 DNS 請求隱蔽通道的資料外洩：DNSExfiltrator
- DET（可擴展）資料外洩工具組
- 透過公式注入的資料外洩 第 1 部分
Domain Fronting
Section titled “Domain Fronting”- Empire Domain Fronting
- 逃脫和規避限制網路的出口 - Tom Steele 和 Chris Patten
- 尋找可前置的域
- TOR Fronting：利用隱藏服務來保護隱私
- 帶有 GAE C2 伺服器的簡單 domain fronting PoC
- 透過 Cloudfront 替代域進行 Domain Fronting
- 尋找可前置的 Azure 域 - thoth / Fionnbharr (@a_profligate)
- Google Groups：部落格文章關於使用 Censys 尋找 2000+ Azure 域
- Red Team 對使用 Cobalt Strike 的 HTTPS Domain Fronting Google Hosts 的見解
- SSL Domain Fronting 101
- 我如何識別 93k 可前置的 CloudFront 域
- 經過驗證的 CloudFront SSL 域
- CloudFront 劫持
- CloudFrunt GitHub 儲存庫
- 重新導向 Cobalt Strike DNS Beacons
- Apache2Mod 重寫設定
- 使用 Apache mod_rewrite 的 Cobalt Strike HTTP C2 重新導向器
- 高信譽重新導向器和 Domain Fronting
- 用於分散式駭客的雲端重新導向器
- 使用 Apache mod_rewrite 對付事件回應者
- 使用 Apache mod_rewrite 進行的基於作業系統的重新導向
- 使用 Apache mod_rewrite 的無效 URI 重新導向
- 使用 Apache mod_rewrite 和行動使用者重新導向加強您的網路釣魚
- mod_rewrite 規則以規避供應商沙箱
- 使用 Apache RewriteMap 的過期網路釣魚連結
- 使用 NGINX 提供隨機載荷
- Mod_Rewrite 自動設定
- 混合型 Cobalt Strike 重新導向器
- 擴展您的視野紅隊：現代 SAAS C2
- RTOps：使用 Ansible 自動化重新導向器部署
Web 服務
Section titled “Web 服務”- 使用 Dropbox 進行 C2
- 使用 Gmail 進行 C2
- 使用 Twitter 進行 C2
- 用於 Cobalt Strike C2 的 Office 365
- Red Team 對使用 Cobalt Strike 的 HTTPS Domain Fronting Google Hosts 的見解
- 一個隱秘的基於 Python 的 Windows 後門，使用 Github 作為 C&C 伺服器
- 外部 C2（第三方命令和控制）
- 透過外部 C2 的 Cobalt Strike - beacon 以最隱蔽的方式返家
- Cobalt Strike 的外部 C2
- Cobalt Strike 的外部 C2 框架
- 外部 C2 框架 - GitHub 儲存庫
- 隱藏在雲端：使用 Amazon APIs 的 Cobalt Strike Beacon C2
- 探索 Cobalt Strike 的 ExternalC2 框架
- C2 WebSocket
- C2 WMI
- C2 Website
- C2 Image
- C2 Javascript
- C2 WebInterface
- C2 with DNS
- C2 with https
- C2 with webdav
- Merlin 簡介：跨平台後期開發 HTTP/2 命令和控制工具
- 用於 C2 的 InternetExplorer.Application
- 使用 Terraform 進行自動化 Red Team 基礎設施部署 - 第 1 部分
- 使用 Terraform 進行自動化 Red Team 基礎設施部署 - 第 2 部分
- Red Team 基礎設施 - AWS 加密 EBS
- 6 個紅隊基礎設施技巧
- 如何使用 Digital Ocean 構建 C2 基礎設施：第 1 部分
- 持續進行 Red Team 行動的基礎設施
- 攻擊基礎設施日誌彙總和監控
- 隨機化的易適應 C2 設定檔變得簡單
- 遷移您的基礎設施
- ICMP C2
- 使用 WebDAV 功能作為隱蔽通道
- 安全的 Red Team 基礎設施
- 使用 COBALTSTIKE 和 LET’S ENCRYPT 退出 BLUECOAT
- 使用 Active Directory 進行命令和控制
- 分散式 Red Team 行動的願景
- 設計有效的隱蔽 Red Team 攻擊基礎設施
- 使用 Apache mod_rewrite 提供隨機載荷
- 郵件伺服器變得簡單
- 使用 Apache mod_rewrite 保護您的 Empire C2
- 使用 Ansible 和 Docker 自動化 Gophish 版本
- 如何為 Cobalt Strike 撰寫易適應 C2 設定檔
- 如何為 Empire 建立通信設定檔
- 一個新的世界：易適應 C2
- 易適應命令和控制
↑ 嵌入式和周邊設備駭客
Section titled “↑ 嵌入式和周邊設備駭客”- 使用 Proxmark3 和 ProxBrute 進入
- RFID 徽章複製實用指南
- 實體滲透測試人員背包的內容
- MagSpoof - 信用卡/磁條欺騙器
- 無線鍵盤嗅探器
- 使用 Proxmark 3 進行 RFID 駭客
- RFID 瑞士刀
- 探索 NFC 攻擊面
- 戰勝智能卡
- 逆向工程 HID iClass 主金鑰
- Android Open Pwn Project (AOPP)
- Vysec 的 Red 提示
- 2016 CCDC Red Teams 的 Cobalt Strike 技巧
- Red Team 行動的模型
- 規劃 Red Team 練習
- Raphael Mudge - 骯髒的 Red Team 技巧
- 引入對抗性韌性方法論第 1 部分
- 引入對抗性韌性方法論第 2 部分
- 負責任的 Red Team
- 太平洋地區 CCDC 2017 Red Teaming
- 我如何準備在 PRCCDC 2015 進行 Red Teaming
- 太平洋地區 CCDC 2016 的 Red Teaming
- 負責任的 Red Teams
- Awesome-CobaltStrike
- Red Teaming 從零到一 第 1 部分 第 2 部分
WiFi 審計
Section titled “WiFi 審計”軟體定義無線電 - SDR
Section titled “軟體定義無線電 - SDR”- 鍵盤擷取器
- Magspoof
- Poison tap
- Keysweeper
- USB Rubber Ducky
- Screen Crab
- O.MG Cable
- Keysy
- Dorothy for Okta SSO
- 下一代 Red Teaming
- 針對性網絡攻擊
- 進階滲透測試：駭入全球最安全的網路
- 社交工程師遊戲手冊：實用的冒充
- 駭客遊戲手冊 3：滲透測試實用指南
- 如何像 PORNSTAR 一樣駭客：進入銀行的一步一步過程
↑ 培訓（免費）
Section titled “↑ 培訓（免費）”HagiCode
HagiCode 是面向專案開發的 AI 編碼工作台：豐富、便利的介面互動讓規劃、Agent 執行與專案工作更容易上手和跟進，帶來更投入的開發體驗。
透過豐富、便利的介面互動，讓規劃、Agent 執行與專案工作更容易上手和跟進。
- 智慧OpenSpec 工作流程將意圖轉化為從提案、設計、任務到交付的可執行路徑。
- 高效多 Agent 並行推進研究、實作與審查，並支援多儲存庫變更與你熟悉的 Agent CLI。
- 有趣豐富、便利的介面互動讓規劃、Agent 執行與專案工作更容易上手和跟進，帶來更投入的開發體驗。
下載 Windows 版
分享 HagiCode
讓想法化為交付成果。
HagiCode 是面向專案開發的 AI 編碼工作台：以 OpenSpec 工作流程規劃變更，多 Agent 並行執行，再由 Hero Scenario 讓進度一目了然，將想法化為交付成果。
- 智慧
- OpenSpec 工作流程將意圖轉化為從提案到交付的可執行路徑。
- 高效
- 多 Agent 並行推進研究、實作與審查。
- 有趣
- 豐富、便利的介面互動，讓規劃、Agent 執行與專案工作更容易跟進。
© 2026 HagiCode | Powered By hagilight-starlight@0.21.0 | Branch: main | Commit: 745b50b | Built: