red-team-tactics

用途：本技能整理红队对抗模拟的原则性知识，帮助在授权范围内按 MITRE ATT&CK 框架组织攻击面评估与防御验证。主要能力：按攻击生命周期组织阶段——侦察、初始访问、执行、持久化、权限提升、防御规避、凭据访问、发现、横向移动、收集、C2、外传与影响；给出侦察的被动与主动取舍，以及技术栈、员工信息、网络范围、第三方等信息目标；初始访问向量的选择标准（钓鱼、公开漏洞、有效凭据、供应链）；Windows 与 Linux 提权检查项（未加引号服务路径、弱服务权限、令牌特权、存储凭据、SUID、sudo 配置错误、内核漏洞、定时任务）；防御规避技巧（LOLBins、混淆、时间戳篡改、日志清理）与操作安全习惯；横向移动的凭据类型（口令、哈希、票据、证书）与路径；AD 攻击类别（Kerberoasting、AS-REP Roasting、DCSync、Golden Ticket）；报告要求覆盖完整攻击链、检测盲区与改进方向，并强调伦理边界与反模式。使用方式：作为方法论参考，在各阶段对照检查项推进，并在报告中记录技术、目标达成与检测失败点。限制：资料未提供具体工具、命令、收费、平台或步骤细节，实际使用须严格限定在授权范围内，避免破坏生产数据、拒绝服务、超出概念验证访问或保留敏感数据。