|
Вступление Мир инфобеза постоянно расширяется, и пентест набирает все больше и больше популярности. Только на античат можно найти сотни статей о данной теме. Но вот редтиминг и блютиминг почему-то не так явно освещается, а особенно в СНГ сегменте. Из-за этих размышлений, я решил написать статью, которая расставит все точки над и, а также даст гибкое представление о данной области.Что такое Red и Blue Team. В чем разница? И, несмотря на свой "наступательный" характер, Red Team является отличным защитником. Они позволяют организациям лучше защищать себя от хакерских атак, ведь пытаются их с точностью симулировать. "Атака - это секрет защиты; защита - это планирование нападения" Услуги Red Team используют в основном крупные компании, которые уже: во-первых сталкивались с подобными аудитами безопасности, и предоставляют услуги в сфере хранения данных, финансов и так далее (банки, провайдеры, IT компании). Данные аудиты проводятся более кропотливо и занимают больше времени чем пентест. Из-за такой усердной работы, специалист обязан знать больше чем статистический пентестер, и понимать принцип работы тестируемого объекта, ведь все чаще встречается такой «специалист инфобеза», который специалист только по скриптам и утилитам, то есть скрипт-киди. Если Red Team имеет не постоянный характер, то Blue Team зачастую является частью SOC. Security Operation Center ( Оперативный Центр Безопасности) анализирует сетевой трафик (используя различные утилиты), реагирует на атаки, и пытается как-то их предотвратить и предугадать . Но существует не только 2 команды. В некоторых ситуациях, требуется усилия обоих команд, и именно так появились Green, Yellow, Purple Team: https://forum.antichat.xyz/attachments/4859979/1.png Обратить внимание хочу именно на Purple Team, ведь Orange и Green больше относится к софтдевелоперам. Purple Team – объединение умений Red и Blue Team. Обе команды работают вместе, чтобы обеспечить полный аудит. Красная команда предоставляет подробные журналы всех выполненных операций, а синяя команда полностью документирует все корректирующие действия, которые были предприняты для решения проблем, обнаруженных в ходе тестирования. Purple Team стал обычным явлением в мире безопасности в течение последних нескольких лет. Purple Team – может быть консалтинговой группой, привлеченная для проведения аудита, так и сотрудниками компании напрямую, но они не концентрируются исключительно на нападении или защите. Чем Red Team’инг отличаются от Pentest’a https://forum.antichat.xyz/attachmen...3067400030.png Пентест в основном, проверяет сети, веб-сервисы и системы на уязвимости. Также, пентест отдельно проводит аудит беспроводных точек доступа. Red Team, в свою очередь, пытается проникнуть внутрь/получить информацию любим путем. Если к примеру, в пентесте используются сканеры и умение «копаются руками», то в Red Team’инге используют социальную инженерию, получение несанкционированного физического доступа нахождение уязвимости нулевого дня и т.д. То есть, Red Team, не только проводит полный аудит веб-приложения/сервера, но и специализируется на «локпикинге» (вскрытие замков), взлом камер наблюдения, и так далее. Примеры использования Red и BlueTeam’инга Вот примерно чем занимается Red Team:
https://forum.antichat.xyz/attachmen...6720420f5c.png ESPKey https://forum.antichat.xyz/attachmen...3c1274e76e.png Место установки Логический анализатор снифит входные данные, которые нужны для дальнейшего создания поддельного бейджика, используя Proxmark 3 RDV4 к примеру. https://forum.antichat.xyz/attachmen...c651b93a27.png
Так же интересное выступления об эксплуатировании лифтов:
С Blue Team’ом все попроще. Их главной функцией является мониторинг трафика различными путями. Но также, они предотвращают атаки описанные выше. Поэтому проводят тренинги для сотрудников компании, устанавливают механизмы для предотвращения атак: https://forum.antichat.xyz/attachmen...22fbc47d44.png Dynamic door bottom Этот Динамический дверной рычаг при закрытии двери, блокирует щель снизу, и не дает доступа взломщику к дверной ручки. https://forum.antichat.xyz/attachmen...0a299977f5.png Blocking Shroud Этот вариант более простой, и не дает доступа хакеру к ручке с верхней щели двери. Purple Team - работает уже не наугад. Как я уже описывал выше, Purple Team – группа из специалистов Red и Blue Team. Работа всегда сплоченная, и сотрудники Blue Team могут предупреждать / давать идеи о возможной защите. Как вы уже понимаете Purple Team – идеальная команда. Заключение Red, Blue Teams играют важную роль в обеспечении безопасности и сохранности систем. Без постоянного тестирования с использованием новейших уязвимостей, компания может подвергнуть большому риску не только свою безопасность, а и конфиденциальные данные своих клиентов.Также хочу добавить пару книг, которые помогут вам углубиться в тонкости технической части Red/Blue Team’a: Red.
Спасибо за внимание! |
Прям сценарий для фильма
Только есть реалии как работают пентестеры в современных условаях, а есть красивые статьи в голивуд стиле, в которых все так сказочно и красиво, так хочется в это поверить, так хочется ЗЫ Сори, не сдержался, ну реально смешно. |
| Время: 17:08 |