eBook: Introdução ao Red Team Operations 2.0

Dedicatória e agradecimentos
Prefácio
Apresentação
Sobre o autor
Introdução
Entendendo os tipos de exercícios
          Tabletop
          Wargaming
          Red Team
1. O que é Red Teaming?
1.1. Componentes de um exercício de Red Team
1.2. Exemplos de exercícios de Red Team
          1.2.1. Exemplo 1: Spear Phishing
          1.2.2. Exemplo 2: despejo de credenciais com Mimikatz
          1.2.3. Exemplo 3: movimentação lateral com PsExec
          1.2.4. Exemplo 4: exfiltração de dados
1.3. Visão holística de uma organização
1.4. Exercícios baseados em furtividade
          1.4.1. Gerenciamento de Indicadores de Comprometimento (IOCs)
1.5. Assume(d) Breach
1.6. Emulação x simulação de adversários: entendendo as diferenças
          1.6.1. Emulação de adversário
          1.6.2. Simulação de adversário
1.7. Problemas das atividades do Red Team
2. Processos e metodologias
2.1. Modelos de funcionamento de ataques
          2.1.1. Cyber Kill Chain – Lockheed Martin
          2.1.2. Unified Cyber Kill Chain – Paul Pols
2.2. MITRE ATT&CK
          2.2.1. Como não usar o ATT&CK
          2.2.2. Uso adequado pelo Red Team
2.3. Metodologias para executar exercícios de Red Team e Purple Team
3. Introdução ao Red Team Threat Intelligence
3.1. Diamond Model of Intrusion Analysis
          3.1.1. Exemplo de uso
3.2. Papel do Red Team com base no TIBER-EU
3.3. Threat Intelligence e Red Teaming
3.4. A pirâmide da dor
4. Técnicas de OpSec para Red Team
4.1. O que é OpSec
4.2. Exemplos práticos
          4.2.1. Infraestructura de Comando e Controle (C2)
          4.2.2. Engenharia social
          4.2.3. Ataques direcionados
          4.2.4. Construção de servidor de operação de Red Team
4.3. Ferramentas de OpSec para Red Team
          4.3.1. VPNs focados em anonimato
          4.3.2. Browsers seguros e anti-detect
          4.3.3. Proxies
          4.3.4. Servidores privados virtuais (Virtual Private Servers – VPS)
          4.3.5. Sistemas operacionais focados em anonimato
4.4. Outras técnicas de OpSec
5. Ferramentas de C2 (comando e controle)
5.1. Melhores práticas para operações de C2
5.2. Comunicações de C2
          5.2.1. Sleep e jitter em C2
5.3. Havoc C2
5.4. Metasploit
5.5. PowerShell Empire
5.6. Sliver C2
5.7. Covenant
5.8. Cobalt Strike
5.9. Brute Ratel C4
5.10.C2 Matrix
5.11. Dicas de infraestrutura para operações Red Team
6. Técnicas de evasão básicas em EDR e antivírus
6.1. O que é um antivírus e como ele trabalha?
          6.1.1. Como funciona um sandbox?
6.2. O que é um EDR?
          6.2.1. Telemetria de um EDR
6.3. Portable Executable
          6.3.1. Tabela IAT
          6.3.2. PEview
6.4. Uso da tabela IAT para evasão de controles de segurança
          6.4.1. Uso de ordinais
          6.4.2. Syscall
          6.4.3. API hooking
          6.4.4. HookChain
          6.4.5. P/Invoke
          6.4.6. D/Invoke
          6.4.7. Syscall obfuscation
          6.4.8. Shellcode runner
6.5. Evasão de proteção de memória RWX
6.6. Trabalhando com syscall usando SysWhispers
6.7. Hell’s Gate
6.8. Halo’s Gate
          6.8.1. Aprimoramento da técnica do Hell’s Gate
6.9. Tartarus Gate
6.10. Heaven’s Gate
6.11. PhantomsGate
          6.11.1. Resolução dinâmica de syscalls
          6.11.2. Modificação de funções
          6.11.3. Carregamento de shellcode
          6.11.4. Proteção de memória
          6.11.5. Thread hijacking
          6.11.6. Breakpoints de hardware
7. Construindo seu plano de emulação de adversário
7.1. Introdução à emulação de adversário
7.2. Criando um plano
          7.2.1. Etapas no planejamento da emulação
          7.2.2. Operacionalizando seu plano de emulação
          7.2.3. Exemplo 1: campanha de spear phishing
7.3. COAs (Courses of Action)
          7.3.1. Aplicando COAs na emulação de adversários
7.4. Smash and Grab
8. Gestão de superfície de ataque
8.1. Configurando ReNgine
          8.1.1. Instalação
8.2. Dicas para uma boa gestão de superfície de ataque
9. Evasão de controles de aplicação (Application Whitelisting Bypass)
9.1. Living off the Land
          9.1.1. Projeto LOLBAS
          9.1.2. Exemplos de comandos
9.2. Trusted Folders
          9.2.1 Bypass simples
9.3. Run32DLL
          9.3.1. Run32DLL com JavaScript
          9.3.2. Run32DLL com DLL
9.4. Alternate Data Streams
9.5. Aplicações terceiras
9.6. PPL
          9.6.1. PPLKiller
10. Escrita básica de um relatório técnico de Red Team
10.1. Introdução
10.2. Página de título
10.3. Resumo executivo
10.4. Metodologia/Framework
10.5. Planejamento
10.6. Inteligência de ameaças
10.7. Narrativa do ataque
10.8. Análise e resposta
10.9. Descobertas do Red Team
10.10. Conclusão
Referências
Sobre a Brasport