Ringkasan Proyek

Repository infosecn1nja/Red-Teaming-Toolkit tidak berisi program yang bisa dijalankan. Isinya satu berkas daftar, README.md, yang mengumpulkan tool open-source untuk adversary simulation dan untuk threat hunter yang menyusun deteksi serta pencegahan. Penulis menyatakan tool di daftar ini dapat disalahgunakan oleh threat actor seperti APT dan Human-Operated Ransomware (HumOR), dan menerima tambahan lewat pull request. README.md:1-3¹

Bentuk datanya seragam: 22 tabel Markdown dengan tiga kolom tetap, Name, Description, dan URL, yang berisi 283 baris tool. Seluruh isi dikelompokkan ke 12 bagian ## taktik, dari Reconnaissance sampai Miscellaneous, ditambah 23 subbagian ### dan ####. Sebagian bagian hanya berupa satu tabel, misalnya ## Reconnaissance README.md:22-41². Bagian lain memecah diri per teknik, misalnya ## Initial Access yang memuat ### Brute Force dan ### Payload Development README.md:43-85³. Aturan penulisan tiap bagian dibahas di Struktur Daftar dan Konvensi Penulisan.

Peta taktik ke tool andalan

Diagram berikut merangkum keseluruhan isi daftar dalam satu bacaan. Rantai hijau mengikuti urutan operasi, sedangkan cabang ungu menampung bahan yang tidak masuk rantai itu.

graph TD
  README["README.md · 283 baris tool dalam 22 tabel"]
  TOC["Table of Contents · 11 entri, Command and Control tidak terdaftar"]
  RECON["Reconnaissance · 17 baris<br/>RustScan, Amass, SpiderFoot"]
  IA["Initial Access + Delivery · 40 baris<br/>SprayingToolkit, Evilginx2"]
  C2["Command and Control · 37 baris<br/>Cobalt Strike, Sliver, Mythic"]
  SA["Situational Awareness · 20 baris<br/>Seatbelt, BloodHound"]
  CRED["Credential Dumping + Privilege Escalation · 32 baris<br/>Mimikatz, SharpDPAPI, SharpUp"]
  EVAS["Defense Evasion · 28 baris<br/>EDRSandBlast, Mangle"]
  PERS["Persistence · 14 baris<br/>SharPersist, DAMP"]
  LAT["Lateral Movement + Tunneling · 34 baris<br/>CrackMapExec, Chisel"]
  EXFIL["Exfiltration · 4 baris<br/>DNSExfiltrator, VeilTransfer"]
  MISC["Miscellaneous · 57 baris<br/>Cloud, AI, LOTL, Emulation, Reporting"]
  CLOUD["Cloud dan AI Red Teaming<br/>pacu, TeamFiltration, Garak"]
  EMU["Adversary Emulation dan LOTL<br/>Caldera, Atomic Red Team, LOLBAS"]
  SUPPORT["LICENSE GPL-3.0 · CODE-OF-CONDUCT.md · .github/FUNDING.yml"]

  README --> TOC
  README --> RECON
  RECON --> IA --> C2 --> SA --> CRED --> EVAS --> PERS --> LAT --> EXFIL
  README --> MISC
  MISC --> CLOUD
  MISC --> EMU
  README --> SUPPORT

  style README fill:#336791,color:#fff
  style TOC fill:#dc2626,color:#fff
  style RECON fill:#2d7d46,color:#fff
  style IA fill:#2d7d46,color:#fff
  style C2 fill:#2d7d46,color:#fff
  style SA fill:#2d7d46,color:#fff
  style CRED fill:#2d7d46,color:#fff
  style EVAS fill:#2d7d46,color:#fff
  style PERS fill:#2d7d46,color:#fff
  style LAT fill:#2d7d46,color:#fff
  style EXFIL fill:#2d7d46,color:#fff
  style MISC fill:#8b5cf6,color:#fff
  style CLOUD fill:#8b5cf6,color:#fff
  style EMU fill:#f59e0b,color:#000
  style SUPPORT fill:#f59e0b,color:#000
%% fig: Peta taktik ke tool andalan
%% desc: README menurunkan rantai taktik dari Reconnaissance sampai Exfiltration, cabang Miscellaneous, serta berkas pendukung di akar repository.

Bagian Miscellaneous keluar dari rantai itu. Isinya bahan pendukung operasi dan program: Threat-informed Defense, Cloud, Adversary Emulation, AI Red Teaming, Offensive AI Agent, Living Off the Living Off the Land, Red Team Scripts, Red Team Infrastructure, DevOps, Reporting & Tracking, dan Threat Intelligence README.md:324-429⁴. Dua di antaranya mendapat halaman sendiri, yaitu Cloud dan AI Red Teaming dan Emulasi Adversary, LOTL, dan Operasionalisasi Program.

Sebaran isi daftar

Tabel ini menjadi titik masuk ke halaman taktik. Kolom baris memuat rentang di README.md, kolom tool memuat jumlah baris data di dalamnya.

Jumlah baris tidak sama dengan jumlah tool unik. SharpSploit tercatat dua kali dengan dua URL berbeda README.md:77¹⁵ dan README.md:303¹⁶, begitu juga SharpSpray README.md:294 dan README.md:300. Nilai URL juga tidak selalu menunjuk GitHub; Cobalt Strike dan Brute Ratel C4 menunjuk situs vendor masing-masing README.md:107-109. Pola lain yang terlihat adalah banyaknya entri berbentuk Beacon Object File untuk Cobalt Strike, misalnya SPAWN - Cobalt Strike BOF, BOF.NET, FindObjects-BOF, dan KillDefenderBOF README.md:231-244.

Berkas pendukung repository

Selain daftar, repository hanya membawa tiga berkas pendukung. Tidak ada kode sumber, konfigurasi build, atau test di akar repository.

Yang perlu diwaspadai

⚠️ Bagian License di README menampilkan badge CC0 sebagai lisensi karya, sedangkan berkas LICENSE di akar repository memuat teks GNU General Public License versi 3. Dua pernyataan itu bertentangan, jadi konfirmasi ke maintainer sebelum memakai ulang isi daftar. README.md:431-434²¹ LICENSE:1-2

⚠️ Table of Contents hanya memuat 11 entri, dan Command and Control tidak ada di dalamnya, padahal bagian itu berisi 37 baris tool. Pembaca yang hanya mengikuti navigasi akan melewatkannya. README.md:7-18²⁵ README.md:102-151⁶

⚠️ Dua baris tabel tidak diakhiri garis tegak penutup, yaitu baris ShellGhost dan baris MalSCCM. Hitungan otomatis yang mensyaratkan penutup akan melaporkan 281 tool, bukan 283. README.md:251²⁶ README.md:301²⁷

⚠️ Daftar ini memuat tool yang dirancang untuk menyerang. Penulis sendiri menyatakan isinya dapat disalahgunakan oleh APT dan Human-Operated Ransomware. Jalankan hanya pada engagement yang punya izin tertulis. README.md:1-3¹