--- title: Research and Insights | Red Team description: Red Team | Cyber Security Research and Insights --- [Zum Inhalt springen](https://avantguard.io/blog/tag/red-team#main) [![avantguard cyber security](https://avantguard.io/hs-fs/hubfs/LogoInverted.png?width=128&height=61&name=LogoInverted.png)](https://avantguard.io/?hsLang=de) - [Services](https://avantguard.io/services?hsLang=de) - [Über uns](https://avantguard.io/%C3%BCber-uns?hsLang=de) - [Erfahrungen](https://avantguard.io/de/erfahrung?hsLang=de) - [Karriere](https://avantguard.io/de/karriere?hsLang=de) - [Research](https://avantguard.io/blog) - [Kontakt](https://avantguard.io/de/kontakt?hsLang=de) DE [EN](https://avantguard.io/en/blog) [Offerte anfragen](https://avantguard.io/offerte-anfragen?hsLang=de) DE [EN](https://avantguard.io/en/blog) [Offerte anfragen](https://avantguard.io/offerte-anfragen?hsLang=de) Beiträge zum Thema # red-team Blog durchsuchen Suchen - [Alle](https://avantguard.io/blog/all) - [Offensive](https://avantguard.io/blog/tag/offensive) - [Red Team](https://avantguard.io/blog/tag/red-team) - [Research](https://avantguard.io/blog/tag/research) - [Covenant](https://avantguard.io/blog/tag/covenant) - [Defensive](https://avantguard.io/blog/tag/defensive) - [Bypass](https://avantguard.io/blog/tag/bypass) - [News](https://avantguard.io/blog/tag/news) - [KI](https://avantguard.io/blog/tag/ki) - [Klartextpasswörter](https://avantguard.io/blog/tag/klartextpasswörter) - [Conti](https://avantguard.io/blog/tag/conti) - [HTB](https://avantguard.io/blog/tag/htb) - [KeePass](https://avantguard.io/blog/tag/keepass) - [PingCastle](https://avantguard.io/blog/tag/pingcastle) - [PowerShell](https://avantguard.io/blog/tag/powershell) - [Pro Labs](https://avantguard.io/blog/tag/pro-labs) - [Ransomware](https://avantguard.io/blog/tag/ransomware) - [Review](https://avantguard.io/blog/tag/review) - [Shares](https://avantguard.io/blog/tag/shares) - [Snaffler](https://avantguard.io/blog/tag/snaffler) [![](https://avantguard.io/hs-fs/hubfs/Blog/BlueHammerRedSun/bluehammer-1.png?width=800&name=bluehammer-1.png)](https://avantguard.io/blog/bluehammer-und-redsun-analysiert) - [Offensive](https://avantguard.io/blog/tag/offensive) - [Red Team](https://avantguard.io/blog/tag/red-team) - [News](https://avantguard.io/blog/tag/news) ### [BlueHammer und RedSun analysiert](https://avantguard.io/blog/bluehammer-und-redsun-analysiert) Im Beitrag werden zwei aktuelle Schwachstellen, BlueHammer und RedSun, genauer betrachtet und erläutert, warum sie so viel Beachtung gefunden haben. [Andrei Herasimau](https://avantguard.io/blog/author/andrei-herasimau) 9. Juni 2026 15 Min. Lesezeit [![](https://avantguard.io/hs-fs/hubfs/Blog/threadless2/new_plan.png?width=800&name=new_plan.png)](https://avantguard.io/blog/threadless-ops-ii-enhanced-evasion) - [Offensive](https://avantguard.io/blog/tag/offensive) - [Red Team](https://avantguard.io/blog/tag/red-team) - [Research](https://avantguard.io/blog/tag/research) ### [Threadless Ops II – Enhanced Evasion](https://avantguard.io/blog/threadless-ops-ii-enhanced-evasion) In Threadless Ops II wird Threadless Injection mit mehreren Evasion-Techniken kombiniert, um EDR-Heuristiken zu umgehen. Mittels Crystal Palace wird Tradecraft ... [Sandro Ackermann](https://avantguard.io/blog/author/sandro-ackermann) 27. Februar 2026 17 Min. Lesezeit [![](https://avantguard.io/hs-fs/hubfs/Blog/NTLMv1/rainbow_table_structure.png?width=800&name=rainbow_table_structure.png)](https://avantguard.io/blog/die-sünden-von-ntlmv1) - [Offensive](https://avantguard.io/blog/tag/offensive) - [Red Team](https://avantguard.io/blog/tag/red-team) ### [Die Sünden von NTLMv1](https://avantguard.io/blog/die-sünden-von-ntlmv1) Warum NTLMv1 unsicher ist und zwei der häufigsten Angriffsvektoren: Brute-Force-Angriffe (insbesondere Rainbow-Table-Angriffe) und Relaying-Angriffe. [Andrei Herasimau](https://avantguard.io/blog/author/andrei-herasimau) 3. Februar 2026 13 Min. Lesezeit [![](https://avantguard.io/hs-fs/hubfs/Overview_Plan.png?width=800&name=Overview_Plan.png)](https://avantguard.io/blog/threadless-ops) - [Offensive](https://avantguard.io/blog/tag/offensive) - [Red Team](https://avantguard.io/blog/tag/red-team) - [Research](https://avantguard.io/blog/tag/research) ### [Threadless Ops - Enhanced Shellcoding for Threadless Injections](https://avantguard.io/blog/threadless-ops) Process Injection stellt eine wichtige Methode im Red Teaming dar und wird für verschiedene strategische Ziele eingesetzt. [Sandro Ackermann](https://avantguard.io/blog/author/sandro-ackermann) 17. April 2025 22 Min. Lesezeit [![](https://avantguard.io/hs-fs/hubfs/Monitoring_File_Handles/PCRE_in_temp.png?width=800&name=PCRE_in_temp.png)](https://avantguard.io/blog/get-a-handle-on-indicators-of-compromise) - [Offensive](https://avantguard.io/blog/tag/offensive) - [Red Team](https://avantguard.io/blog/tag/red-team) ### [Get A Handle On Indicators Of Compromise](https://avantguard.io/blog/get-a-handle-on-indicators-of-compromise) Wie Handles eines Prozesses für das Finden und Entfernen von Indicators of Compromise genutzt werden können [Jann Lemm](https://avantguard.io/blog/author/jann-lemm) 4. Juli 2024 4 Min. Lesezeit [![](https://avantguard.io/hs-fs/hubfs/Extending_The_Covenant_Part_3/assemblies_during_execution.png?width=800&name=assemblies_during_execution.png)](https://avantguard.io/blog/extending-the-covenant-part-3) - [Offensive](https://avantguard.io/blog/tag/offensive) - [Red Team](https://avantguard.io/blog/tag/red-team) - [Covenant](https://avantguard.io/blog/tag/covenant) ### [Extending The Covenant: Part 3](https://avantguard.io/blog/extending-the-covenant-part-3) Der vorläufig letzte Blogpost über meine Arbeit am Open Source C2 Framework Covenant. Ein wichtiger neuer Task, zwei neue Grunt Templates und QoL Verbesserungen. [Jann Lemm](https://avantguard.io/blog/author/jann-lemm) 10. Mai 2023 11 Min. Lesezeit [![](https://avantguard.io/hs-fs/hubfs/Extending_The_Covenant_Part_2/inactive_grunts.png?width=800&name=inactive_grunts.png)](https://avantguard.io/blog/extending-the-covenant-part-2) - [Offensive](https://avantguard.io/blog/tag/offensive) - [Red Team](https://avantguard.io/blog/tag/red-team) - [Covenant](https://avantguard.io/blog/tag/covenant) ### [Extending The Covenant: Part 2](https://avantguard.io/blog/extending-the-covenant-part-2) Weitere aktuelle Änderungen, die wir in Covenant implementiert haben, wie neue Tasks, geänderte alte Tasks und ein neues Graph-Layout. [Jann Lemm](https://avantguard.io/blog/author/jann-lemm) 13. Dezember 2022 6 Min. Lesezeit [![](https://avantguard.io/hs-fs/hubfs/Extending_The_Covenant/ListModules_example.png?width=800&name=ListModules_example.png)](https://avantguard.io/blog/extending-the-covenant) - [Offensive](https://avantguard.io/blog/tag/offensive) - [Red Team](https://avantguard.io/blog/tag/red-team) - [Covenant](https://avantguard.io/blog/tag/covenant) ### [Extending The Covenant](https://avantguard.io/blog/extending-the-covenant) Mehrere neue Tasks für Covenant, die sich für uns als hilfreich erwiesen haben. [Jann Lemm](https://avantguard.io/blog/author/jann-lemm) 4. November 2022 4 Min. Lesezeit [![](https://avantguard.io/hs-fs/hubfs/grafik-png-2.png?width=800&name=grafik-png-2.png)](https://avantguard.io/blog/how-to-update-rubeus-in-covenant) - [Offensive](https://avantguard.io/blog/tag/offensive) - [Red Team](https://avantguard.io/blog/tag/red-team) - [Covenant](https://avantguard.io/blog/tag/covenant) ### [Updating The Covenant](https://avantguard.io/blog/how-to-update-rubeus-in-covenant) Eine Anleitung, wie man die neueste Version von Rubeus in den "dev"-Branch von Covenant integriert. [Jann Lemm](https://avantguard.io/blog/author/jann-lemm) 4. November 2022 4 Min. Lesezeit 1. Seite 1 2. [Seite 2](https://avantguard.io/blog/tag/red-team/page/2) [→Nächste Seite](https://avantguard.io/blog/tag/red-team/page/2) ## Wie sicher sind Ihre Systeme wirklich? Erzählen Sie uns von Ihrem Vorhaben. Sie erhalten ein unverbindliches Angebot. [Offerte anfragen](https://avantguard.io/offerte-anfragen?hsLang=de) [+41 55 253 30 30](tel:+41552533030) [![avantguard cyber security](https://avantguard.io/hs-fs/hubfs/LogoInverted.png?width=140&height=66&name=LogoInverted.png)](https://avantguard.io/?hsLang=de) avantguard cyber security AG Neue Jonastrasse 52 8640 Rapperswil-Jona, Schweiz [+41 55 253 30 30](tel:+41552533030) [info@avantguard.io](mailto:info@avantguard.io) ## Unternehmen - [Services](https://avantguard.io/services?hsLang=de) - [Über uns](https://avantguard.io/%C3%BCber-uns?hsLang=de) - [Erfahrung](https://avantguard.io/de/erfahrung?hsLang=de) - [AI bei avantguard](https://avantguard.io/de-ch/ai-einsatz?hsLang=de) - [Karriere](https://avantguard.io/de/karriere?hsLang=de) - [Research](https://avantguard.io/blog) - [Kontakt](https://avantguard.io/de/kontakt?hsLang=de) ## Services - [Penetration Testing](https://avantguard.io/penetration-test?hsLang=de) - [Red Teaming](https://avantguard.io/red-teaming?hsLang=de) - [Attack Simulation](https://avantguard.io/attack-simulation?hsLang=de) - [FINMA-reguliertes Pentesting](https://avantguard.io/de-ch/finma-reguliertes-pentesting?hsLang=de) - [AD Security Improvement](https://avantguard.io/ad_improvement?hsLang=de) - [mesher](https://avantguard.io/de-ch/mesher?hsLang=de) - [Alle Services](https://avantguard.io/services?hsLang=de) ## Research - [Die blinde Stelle von 802.1X Network Access Control (NAC)](https://avantguard.io/blog/die-blinde-stelle-von-802.1x-network-access-control-nac) - [BlueHammer und RedSun analysiert](https://avantguard.io/blog/bluehammer-und-redsun-analysiert) - [Webinar - Attack Simulation](https://avantguard.io/blog/webinar-attack-simulation) - [Klartext im Speicher: Neubewertung der Passwortsicherheit ...](https://avantguard.io/blog/klartext-im-speicher-neubewertung-der-passwortsicherheit-im-browser) - [Alle Beiträge](https://avantguard.io/blog) © 2026 avantguard cyber security AG - [Datenschutzerklärung](https://avantguard.io/datenschutzerkl%C3%A4rung) - [English](https://avantguard.io/en/)