{"id":97776,"date":"2020-10-21T20:42:28","date_gmt":"2020-10-21T18:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty"},"modified":"2020-10-21T20:42:28","modified_gmt":"2020-10-21T18:42:28","slug":"red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","title":{"rendered":"Red Teaming \u2014 komplex t\u00e1mad\u00e1sszimul\u00e1ci\u00f3. M\u00f3dszertan \u00e9s eszk\u00f6z\u00f6k","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Red Teaming \u2014 komplex t\u00e1mad\u00e1sszimul\u00e1ci\u00f3. M\u00f3dszertan \u00e9s eszk\u00f6z\u00f6k\" src=\"\/wp-content\/uploads\/2020\/10\/9c219b917125bd86b6d9e544417c7548.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Forr\u00e1s: Acunetix<\/i><\/p>\n<p>Red Teaming (a 'piros csapat' t\u00e1mad\u00e1sa) egy \u00e1tfog\u00f3 szimul\u00e1ci\u00f3s folyamat, amely val\u00f3s\u00e1gh\u0171 t\u00e1mad\u00e1sokat imit\u00e1l a rendszerek kiberbiztons\u00e1g\u00e1nak \u00e9rt\u00e9kel\u00e9s\u00e9re. A 'piros csapat' egy csoportot jelent <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/penetration-testing-tools\/\">pentesterek <\/a><\/noindex> (a rendszer penetr\u00e1ci\u00f3s tesztel\u00e9s\u00e9vel foglalkoz\u00f3 szakemberek). Lehetnek k\u00fcls\u0151 alkalmazottak, vagy a szervezet munkat\u00e1rsai, de minden esetben a szerep\u00fck azonos: a rosszindulat\u00fa t\u00e1mad\u00f3k tev\u00e9kenys\u00e9geit imit\u00e1lni \u00e9s megpr\u00f3b\u00e1lni behatolni a rendszer\u00fckbe.<\/p>\n<p>A kiberbiztons\u00e1gban a 'piros csapatok' mellett m\u00e1s csapatok is l\u00e9teznek. P\u00e9ld\u00e1ul a 'k\u00e9k csapat' (Blue Team) egy\u00fcttm\u0171k\u00f6dik a pirossal, de a tev\u00e9kenys\u00e9g\u00fck a rendszerinfrastrukt\u00fara biztons\u00e1g\u00e1nak bels\u0151 fenntart\u00e1s\u00e1ra ir\u00e1nyul. A 'lila csapat' (Purple Team) \u00f6sszek\u00f6t\u0151 szerepet j\u00e1tszik, seg\u00edtve a k\u00e9t m\u00e1sik csapatot a t\u00e1mad\u00e1si strat\u00e9gi\u00e1k \u00e9s v\u00e9delmi int\u00e9zked\u00e9sek kidolgoz\u00e1s\u00e1ban. Ennek ellen\u00e9re a red teaming az egyik legkev\u00e9sb\u00e9 \u00e9rthet\u0151 kiberbiztons\u00e1gi ir\u00e1ny\u00edt\u00e1si m\u00f3dszer, \u00e9s sok szervezet m\u00e9g mindig vonakodik ennek a gyakorlati alkalmaz\u00e1s\u00e1t\u00f3l.<br \/>\nEbben a cikkben r\u00e9szletesen elmagyar\u00e1zzuk, mit takar a Red Teaming fogalma, \u00e9s hogyan seg\u00edthet a val\u00f3s\u00e1gh\u0171 t\u00e1mad\u00e1sok komplex szimul\u00e1ci\u00f3s gyakorlatainak bevezet\u00e9se a szervezete biztons\u00e1g\u00e1nak jav\u00edt\u00e1s\u00e1ban. A cikk c\u00e9lja, hogy bemutassa, hogyan n\u00f6velheti ez a m\u00f3dszer az inform\u00e1ci\u00f3s rendszereinek biztons\u00e1g\u00e1t.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2> Red Teaming: \u00e1ttekint\u00e9s<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 komplex t\u00e1mad\u00e1sszimul\u00e1ci\u00f3. M\u00f3dszertan \u00e9s eszk\u00f6z\u00f6k\" src=\"\/wp-content\/uploads\/2020\/10\/25c2fe66a5b91050c9a6c8947d6c8340.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nB\u00e1r manaps\u00e1g a 'piros' \u00e9s 'k\u00e9k' csapatok els\u0151sorban az inform\u00e1ci\u00f3technol\u00f3gia \u00e9s a kiberbiztons\u00e1g ter\u00fclet\u00e9n k\u00f6t\u0151dnek, ezeket a fogalmakat a katonai szf\u00e9ra hozta l\u00e9tre. Val\u00f3j\u00e1ban \u00e9n is a hadseregben hallottam el\u0151sz\u00f6r ezekr\u0151l a fogalmakr\u00f3l. A kiberbiztons\u00e1gi elemz\u0151 munk\u00e1ja az 1980-as \u00e9vekben nagym\u00e9rt\u00e9kben elt\u00e9rt a ma l\u00e9tez\u0151 gyakorlatokt\u00f3l: a titkos\u00edtott sz\u00e1m\u00edt\u00f3g\u00e9pes rendszerekhez val\u00f3 hozz\u00e1f\u00e9r\u00e9s sokkal korl\u00e1tozottabb volt, mint manaps\u00e1g.<\/p>\n<p>Az \u00e9n els\u0151 tapasztalatom a katonai j\u00e1t\u00e9kokkal \u2013 a modellez\u00e9ssel, a szimul\u00e1ci\u00f3val \u00e9s a k\u00f6lcs\u00f6nhat\u00e1s szervez\u00e9s\u00e9vel \u2013 nagyon hasonl\u00f3 volt a mai komplex t\u00e1mad\u00e1si szimul\u00e1ci\u00f3s folyamathoz, amely a kiberbiztons\u00e1gban elterjedt. Ak\u00e1rcsak ma, kor\u00e1bban is \u00f3ri\u00e1si figyelmet ford\u00edtottak a szoci\u00e1lis m\u00e9rn\u00f6ki m\u00f3dszerek alkalmaz\u00e1s\u00e1ra, hogy meggy\u0151zz\u00e9k a munkav\u00e1llal\u00f3kat arr\u00f3l, hogy jogtalan hozz\u00e1f\u00e9r\u00e9st adjanak a \u201eellens\u00e9gnek\u201d a katonai rendszerekhez. \u00cdgy b\u00e1r a t\u00e1mad\u00e1si szimul\u00e1ci\u00f3 technikai m\u00f3dszerei jelent\u0151sen fejl\u0151dtek a 80-as \u00e9vek \u00f3ta, eml\u00e9keztetni kell arra, hogy sok alapvet\u0151 eszk\u00f6z a versenyk\u00e9pess\u00e9gi megk\u00f6zel\u00edt\u00e9shez, k\u00fcl\u00f6n\u00f6sen a szoci\u00e1lis m\u00e9rn\u00f6ki tr\u00fckk\u00f6k, nagym\u00e9rt\u00e9kben f\u00fcggetlenek a platformt\u00f3l.<\/p>\n<p>A komplex val\u00f3s t\u00e1mad\u00e1sok szimul\u00e1ci\u00f3j\u00e1nak alapvet\u0151 \u00e9rt\u00e9ke az\u00f3ta sem v\u00e1ltozott meg a 80-as \u00e9vek \u00f3ta. Amikor egy t\u00e1mad\u00e1st szimul\u00e1lsz a rendszereiden, k\u00f6nnyebben \u00e9szlelheted a sebezhet\u0151s\u00e9geket, \u00e9s meg\u00e9rtheted, hogyan lehet azokat kihaszn\u00e1lni. \u00c9s b\u00e1r kor\u00e1bban a red teaminget els\u0151sorban \u201efeh\u00e9r kalapos hackerek\u201d \u00e9s kiberbiztons\u00e1gi szakemberek haszn\u00e1lt\u00e1k a sebezhet\u0151s\u00e9gek keres\u00e9s\u00e9re penetr\u00e1ci\u00f3s tesztel\u00e9s sor\u00e1n, ma ennek a m\u00f3dszernek sz\u00e9lesebb k\u00f6r\u0171 alkalmaz\u00e1sa van a kiberbiztons\u00e1g \u00e9s az \u00fczleti \u00e9let ter\u00e9n.<\/p>\n<p>A red teaming kulcsa az a meg\u00e9rt\u00e9s, hogy val\u00f3j\u00e1ban nem kaphatsz k\u00e9pet a rendszereid v\u00e9delm\u00e9r\u0151l, am\u00edg nem t\u00e1madj\u00e1k meg \u0151ket. Ahelyett, hogy kock\u00e1ztatn\u00e1d a val\u00f3di t\u00e1mad\u00f3k \u00e1ltali t\u00e1mad\u00e1st, sokkal biztons\u00e1gosabb egy ilyen t\u00e1mad\u00e1st szimul\u00e1lni a \u201ev\u00f6r\u00f6s csapat\u201d seg\u00edts\u00e9g\u00e9vel.<\/p>\n<h2> Red Teaming: felhaszn\u00e1l\u00e1si forgat\u00f3k\u00f6nyvek<\/h2>\n<p>\nEgyszer\u0171 m\u00f3dja annak, hogy meg\u00e9rts\u00fck a red teaming alapjait, ha megn\u00e9z\u00fcnk n\u00e9h\u00e1ny p\u00e9ld\u00e1t. Itt van kett\u0151 k\u00f6z\u00fcl\u00fck:<\/p>\n<ul>\n<li><strong>Forgat\u00f3k\u00f6nyv 1.<\/strong> K\u00e9pzeld el, hogy egy \u00fcgyf\u00e9lszolg\u00e1lati weboldal p\u00e9nz\u00fcgyi tesztj\u00e9t elv\u00e9gezt\u00e9k, \u00e9s a vizsg\u00e1lat sikeres volt. Ez l\u00e1tsz\u00f3lag azt jelezheti, hogy minden rendben van. Azonban k\u00e9s\u0151bb a komplex t\u00e1mad\u00e1si szimul\u00e1ci\u00f3 sor\u00e1n a \u201ev\u00f6r\u00f6s csapat\u201d felfedezi, hogy b\u00e1r az \u00fcgyf\u00e9lszolg\u00e1lati alkalmaz\u00e1s rendben van, a harmadik f\u00e9lt\u0151l sz\u00e1rmaz\u00f3 chat funkci\u00f3 nem tudja pontosan azonos\u00edtani az embereket, \u00e9s ez lehet\u0151s\u00e9get ad arra, hogy megvezesse az \u00fcgyf\u00e9lszolg\u00e1lati k\u00e9pvisel\u0151ket, hogy megv\u00e1ltoztass\u00e1k az e-mail c\u00edmet a fi\u00f3kban (amelynek eredm\u00e9nyek\u00e9nt egy \u00faj szem\u00e9ly, a t\u00e1mad\u00f3, hozz\u00e1f\u00e9rhet).<\/li>\n<li><strong>Forgat\u00f3k\u00f6nyv 2. <\/strong>A pentest revealed that all VPN and remote access controls are secure. However, a representative from the 'red team' easily passes through the reception desk and removes a laptop from one of the employees.<\/li>\n<\/ul>\n<p>\nIn both of the aforementioned cases, the 'red team' tests not only the reliability of each system individually but also the entire system as a whole for vulnerabilities.<\/p>\n<h2> Who needs comprehensive attack simulation?<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 komplex t\u00e1mad\u00e1sszimul\u00e1ci\u00f3. M\u00f3dszertan \u00e9s eszk\u00f6z\u00f6k\" src=\"\/wp-content\/uploads\/2020\/10\/885c58d274c4e57dd165bf47da13e410.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nIn short, almost any company can benefit from red teaming. As shown <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/2019-data-risk-report\/\">in our 2019 Global Data Risk Report.<\/a><\/noindex>, a disturbingly large number of organizations are under the false impression that they have complete control over their data. We found, for instance, that on average 22% of a company's folders are accessible to every employee, and 87% of companies have more than 1,000 outdated confidential files in their systems.<\/p>\n<p>If your company is not in the technology sector, you might think that red teaming won\u2019t bring you much benefit. This is not the case. Cybersecurity is not just about protecting confidential information.<\/p>\n<p>Cybercriminals equally try to obtain technologies regardless of the company\u2019s sector. For example, they may seek to gain access to your network to hide their activities while compromising another system or network elsewhere in the world. In this type of attack, cybercriminals do not need your data. They want to infect your computers with malware to turn your system into a botnet.<\/p>\n<p>For small companies, it may be difficult to find resources to conduct red teaming. In this case, it makes sense to outsource this process to an external contractor.<\/p>\n<h2> Red Teaming: Recommendations<\/h2>\n<p>\nThe optimal timing and frequency of red teaming depend on the sector you operate in and the maturity of your cybersecurity measures.<\/p>\n<p>K\u00fcl\u00f6n\u00f6sen automatiz\u00e1lni kell olyan tev\u00e9kenys\u00e9geket, mint az eszk\u00f6z\u00f6k kutat\u00e1sa \u00e9s a sebezhet\u0151s\u00e9gek elemz\u00e9se. Szervezet\u00e9nek szint\u00e9n \u00f6tv\u00f6znie kell az automatiz\u00e1lt technol\u00f3gi\u00e1kat az emberi ellen\u0151rz\u00e9ssel, rendszeresen v\u00e9grehajtva \u00e1tfog\u00f3 penetr\u00e1ci\u00f3s tesztel\u00e9seket.<br \/>\nT\u00f6bb \u00fczleti ciklus penetr\u00e1ci\u00f3s tesztel\u00e9se \u00e9s sebezhet\u0151s\u00e9gek felkutat\u00e1sa ut\u00e1n \u00e1t\u00e1llhat egy Val\u00f3s\u00e1gszimul\u00e1ci\u00f3ra. Ezen a szinten a red teaming jelent\u0151s el\u0151ny\u00f6ket k\u00edn\u00e1lhat. Azonban, ha megpr\u00f3b\u00e1lja ezt megtenni, miel\u0151tt megalapozza a kiberbiztons\u00e1g alapjait, nem fogja el\u00e9rni a k\u00edv\u00e1nt eredm\u00e9nyeket.<\/p>\n<p>A \u201efeh\u00e9r kalapos\u201d csapat val\u00f3sz\u00edn\u0171leg annyira gyorsan \u00e9s k\u00f6nnyen k\u00e9pes sebezhet\u0151v\u00e9 tenni egy felk\u00e9sz\u00fcletlen rendszert, hogy t\u00fal kev\u00e9s inform\u00e1ci\u00f3t kap a tov\u00e1bbi l\u00e9p\u00e9sek meghozatal\u00e1hoz. A val\u00f3di hat\u00e1s el\u00e9r\u00e9se \u00e9rdek\u00e9ben a \u201ev\u00f6r\u00f6s csapat\u201d \u00e1ltal kapott inform\u00e1ci\u00f3nak \u00f6ssze kell egyeznie a kor\u00e1bbi penetr\u00e1ci\u00f3s tesztekkel \u00e9s sebezhet\u0151s\u00e9gi \u00e9rt\u00e9kel\u00e9sekkel.<\/p>\n<h2> Mi az a penetr\u00e1ci\u00f3s tesztel\u00e9s?<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 komplex t\u00e1mad\u00e1sszimul\u00e1ci\u00f3. M\u00f3dszertan \u00e9s eszk\u00f6z\u00f6k\" src=\"\/wp-content\/uploads\/2020\/10\/e617ef8e900aac596c76e7e66673c779.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA Val\u00f3s\u00e1gszimul\u00e1ci\u00f3t (Red Teaming) gyakran \u00f6sszekeverik a <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/varonis-six-part-guide-to-penetration-testing\/\">penetr\u00e1ci\u00f3s tesztel\u00e9ssel (pentest),<\/a><\/noindex>de e k\u00e9t m\u00f3dszer kiss\u00e9 elt\u00e9r. Pontosabban, a penetr\u00e1ci\u00f3s tesztel\u00e9s csup\u00e1n a red teaming egyik m\u00f3dszere.<\/p>\n<p>A pentester szerepe <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/penetration-testing-explained-part-i-risky-business\/\">el\u00e9gg\u00e9 vil\u00e1gosan defini\u00e1lt.<\/a><\/noindex>A pentesterek munk\u00e1ja n\u00e9gy alapvet\u0151 szakaszra oszthat\u00f3: tervez\u00e9s, inform\u00e1ci\u00f3gy\u0171jt\u00e9s, t\u00e1mad\u00e1s \u00e9s jelent\u00e9s k\u00e9sz\u00edt\u00e9se. Ahogy l\u00e1tja, a pentesterek t\u00f6bbet tesznek, mint hogy csup\u00e1n a szoftver sebezhet\u0151s\u00e9geit keresik. Megpr\u00f3b\u00e1lnak hacker poz\u00edci\u00f3ba ker\u00fclni, \u00e9s miut\u00e1n bejutnak a rendszer\u00e9be, elkezd\u0151dik az igazi munk\u00e1juk.<\/p>\n<p>Felt\u00e1rj\u00e1k a sebezhet\u0151s\u00e9geket, majd az beszerzett inform\u00e1ci\u00f3k alapj\u00e1n \u00faj t\u00e1mad\u00e1sokat hajtanak v\u00e9gre, l\u00e9pkedve a mappastrukt\u00far\u00e1k hierarchi\u00e1j\u00e1ban. Ez az, ami megk\u00fcl\u00f6nb\u00f6zteti a penetr\u00e1ci\u00f3s tesztet v\u00e9gz\u0151 szakembereket azokt\u00f3l, akiket csup\u00e1n a sebezhet\u0151s\u00e9gek felkutat\u00e1s\u00e1ra alkalmaznak, p\u00e9ld\u00e1ul portszkennel\u00e9s vagy v\u00edruskeres\u0151 szoftverek seg\u00edts\u00e9g\u00e9vel. Egy tapasztalt pentester k\u00e9pes meghat\u00e1rozni:<\/p>\n<ul>\n<li>hov\u00e1 ir\u00e1ny\u00edthatj\u00e1k a hackerek a t\u00e1mad\u00e1saikat;<\/li>\n<li>hogyan fognak a hackerek t\u00e1madni; <\/li>\n<li>hogyan fognak m\u0171k\u00f6dni a v\u00e9delmi int\u00e9zked\u00e9sek; <\/li>\n<li>a lehets\u00e9ges megs\u00e9rt\u00e9si m\u00e9rt\u00e9ket. <\/li>\n<\/ul>\n<p>\nA behatol\u00e1s c\u00e9lja, hogy azonos\u00edtsa az alkalmaz\u00e1sok \u00e9s h\u00e1l\u00f3zatok szintj\u00e9n megl\u00e9v\u0151 hi\u00e1nyoss\u00e1gokat, valamint a fizik\u00e1lis biztons\u00e1gi akad\u00e1lyok megker\u00fcl\u00e9s\u00e9nek lehet\u0151s\u00e9geit. M\u00edg az automatiz\u00e1lt tesztel\u00e9s k\u00e9pes n\u00e9h\u00e1ny kiberbiztons\u00e1gi probl\u00e9m\u00e1t felfedni, a manu\u00e1lis behatol\u00e1s-tesztel\u00e9s figyelembe veszi a v\u00e1llalkoz\u00e1s sebezhet\u0151s\u00e9g\u00e9t a t\u00e1mad\u00e1sokkal szemben is.<\/p>\n<h2> Red Teaming vs. behatol\u00e1s-tesztel\u00e9s<\/h2>\n<p>\nK\u00e9ts\u00e9gtelen, hogy a behatol\u00e1s-tesztel\u00e9s fontos, de csup\u00e1n egy r\u00e9sze a Red Teaming tev\u00e9kenys\u00e9gek sz\u00e9les sk\u00e1l\u00e1j\u00e1nak. A \"v\u00f6r\u00f6s csapat\" tev\u00e9kenys\u00e9gei sokkal sz\u00e9lesebb c\u00e9lokat szolg\u00e1lnak, mint a pentesterek\u00e9, akik gyakran csak az a c\u00e9ljuk, hogy hozz\u00e1f\u00e9rjenek a h\u00e1l\u00f3zathoz. A Red Teaminghez \u00e1ltal\u00e1ban t\u00f6bb ember, er\u0151forr\u00e1s \u00e9s id\u0151 sz\u00fcks\u00e9ges, mivel a \"v\u00f6r\u00f6s csapat\" szakemberei alaposan megvizsg\u00e1lj\u00e1k a kock\u00e1zatok \u00e9s sebezhet\u0151s\u00e9gek val\u00f3s szintj\u00e9t a technol\u00f3gi\u00e1k, valamint a szervezet emberi \u00e9s fizikai eszk\u00f6zeivel kapcsolatban.<\/p>\n<p>Ezenk\u00edv\u00fcl tov\u00e1bbi elt\u00e9r\u00e9sek is l\u00e9teznek. A Red Teaming \u00e1ltal\u00e1ban az olyan szervezetekn\u00e9l haszn\u00e1latos, amelyek m\u00e1r \u00e9rett \u00e9s fejlett kiberbiztons\u00e1gi int\u00e9zked\u00e9sekkel rendelkeznek (b\u00e1r a gyakorlatban ez nem mindig \u00edgy van).<\/p>\n<p>\u00c1ltal\u00e1ban ezek olyan c\u00e9gek, amelyek m\u00e1r elv\u00e9gezt\u00e9k a behatol\u00e1s-tesztel\u00e9st \u00e9s kijav\u00edtott\u00e1k a legt\u00f6bb megtal\u00e1lt sebezhet\u0151s\u00e9get, \u00e9s most keresnek valakit, aki \u00fajra megpr\u00f3b\u00e1lhat hozz\u00e1f\u00e9rni a bizalmas inform\u00e1ci\u00f3khoz vagy b\u00e1rmilyen m\u00f3don megker\u00fclheti a v\u00e9delmet.<br \/>\nEz\u00e9rt a Red Teaming egy olyan szak\u00e9rt\u0151i csoportra t\u00e1maszkodik, amely a konkr\u00e9t c\u00e9lra \u00f6sszpontos\u00edt. \u0150k a bels\u0151 sebezhet\u0151s\u00e9gekre \u00f6sszpontos\u00edtanak, \u00e9s mind elektronikus, mind fizikai m\u00f3dszereket alkalmaznak a szoci\u00e1lis m\u00e9rn\u00f6ks\u00e9g ter\u00e9n a szervezet dolgoz\u00f3ival szemben. A pentesterekkel ellent\u00e9tben a \"v\u00f6r\u00f6s csapatok\" nem sietnek a t\u00e1mad\u00e1saik sor\u00e1n, hogy elker\u00fclj\u00e9k a felfedez\u00e9st, ahogyan azt egy val\u00f3di kiberb\u0171n\u00f6z\u0151 tenn\u00e9.<\/p>\n<h2> A Red Teaming el\u0151nyei<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 komplex t\u00e1mad\u00e1sszimul\u00e1ci\u00f3. M\u00f3dszertan \u00e9s eszk\u00f6z\u00f6k\" src=\"\/wp-content\/uploads\/2020\/10\/0c9895d155dac3fc3e996366ec96b951.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA komplex t\u00e1mad\u00e1si szimul\u00e1ci\u00f3knak sz\u00e1mos el\u0151nye van, de a legfontosabb, hogy ez a megk\u00f6zel\u00edt\u00e9s \u00e1tfog\u00f3 k\u00e9pet ad a szervezet kiberv\u00e9delmi szintj\u00e9r\u0151l. Egy tipikus komplex t\u00e1mad\u00e1si szimul\u00e1ci\u00f3 mag\u00e1ban foglalja a behatol\u00e1s tesztel\u00e9s\u00e9t (h\u00e1l\u00f3zat, alkalmaz\u00e1s, mobiltelefon \u00e9s egy\u00e9b eszk\u00f6z\u00f6k), a szoci\u00e1lis m\u00e9rn\u00f6ks\u00e9get (\u00e9l\u0151, helysz\u00edni interakci\u00f3, telefonos h\u00edv\u00e1sok, e-mailek vagy sz\u00f6veges \u00fczenetek \u00e9s chat) \u00e9s a fizikai behatol\u00e1st (z\u00e1rak felt\u00f6r\u00e9se, a kamerafigyel\u00e9s holt z\u00f3n\u00e1inak felfedez\u00e9se, riaszt\u00f3rendszerek megker\u00fcl\u00e9se). Ha b\u00e1rmelyik ilyen aspektusban s\u00e9r\u00fcl\u00e9kenys\u00e9gek tal\u00e1lhat\u00f3k, azok felfedez\u00e9sre ker\u00fclnek.<\/p>\n<p>Miut\u00e1n a s\u00e9r\u00fcl\u00e9kenys\u00e9geket felfedezt\u00e9k, azok jav\u00edthat\u00f3k. A hat\u00e9kony t\u00e1mad\u00e1si szimul\u00e1ci\u00f3s elj\u00e1r\u00e1s nem \u00e9r v\u00e9get a s\u00e9r\u00fcl\u00e9kenys\u00e9gek felfedez\u00e9s\u00e9vel. Miut\u00e1n a biztons\u00e1gi hi\u00e1nyoss\u00e1gokat pontosan azonos\u00edtott\u00e1k, \u00e9rdemes foglalkozni a kijav\u00edt\u00e1sukkal \u00e9s az \u00fajratesztel\u00e9ssel. Val\u00f3j\u00e1ban a val\u00f3di munka gyakran a \"v\u00f6r\u00f6s csapat\" behatol\u00e1sa ut\u00e1n kezd\u0151dik, amikor krimin\u00e1lis elemz\u00e9st v\u00e9geznek a t\u00e1mad\u00e1sr\u00f3l \u00e9s pr\u00f3b\u00e1lnak cs\u00f6kkenteni a felfedezett s\u00e9r\u00fcl\u00e9kenys\u00e9geket.<\/p>\n<p>Ezen k\u00e9t f\u0151 el\u0151ny mellett a red teaming sz\u00e1mos tov\u00e1bbi el\u0151nyt is k\u00edn\u00e1l. \u00cdgy a \"v\u00f6r\u00f6s csapat\" k\u00e9pes:<\/p>\n<ul>\n<li>azonos\u00edtani a v\u00e1llalat kulcsfontoss\u00e1g\u00fa inform\u00e1ci\u00f3s eszk\u00f6zeiben rejl\u0151 kock\u00e1zatokat \u00e9s megt\u00e1madhat\u00f3s\u00e1gokat;<\/li>\n<li>szimul\u00e1lni a val\u00f3s t\u00e1mad\u00f3k m\u00f3dszereit, taktik\u00e1j\u00e1t \u00e9s elj\u00e1r\u00e1sait korl\u00e1tozott \u00e9s kontroll\u00e1lt kock\u00e1zati k\u00f6rnyezetben; <\/li>\n<li>\u00e9rt\u00e9kelni a szervezet k\u00e9pess\u00e9g\u00e9t komplex c\u00e9lzott fenyeget\u00e9sek \u00e9szlel\u00e9s\u00e9re, reag\u00e1l\u00e1s\u00e1ra \u00e9s megel\u0151z\u00e9s\u00e9re; <\/li>\n<li>serkenteni a szoros egy\u00fcttm\u0171k\u00f6d\u00e9st az IT-biztons\u00e1gi oszt\u00e1lyok \u00e9s a \"k\u00e9k csapatok\" k\u00f6z\u00f6tt, hogy jelent\u0151s m\u00e9rt\u00e9kben cs\u00f6kkents\u00e9k a k\u00f6vetkezm\u00e9nyeket \u00e9s \u00e1tfog\u00f3 gyakorlati workshopokat v\u00e9gezzenek a felfedezett s\u00e9r\u00fcl\u00e9kenys\u00e9gekr\u0151l. <\/li>\n<\/ul>\n<p><\/p>\n<h2> Hogyan m\u0171k\u00f6dik a Red Teaming? <\/h2>\n<p>\nNagyszer\u0171 m\u00f3dja annak, hogy meg\u00e9rts\u00fck a red teaming m\u0171k\u00f6d\u00e9s\u00e9t, ha megvizsg\u00e1ljuk, hogyan zajlik ez \u00e1ltal\u00e1ban. A tipikus komplex t\u00e1mad\u00e1si szimul\u00e1ci\u00f3 t\u00f6bb szakaszb\u00f3l \u00e1ll:<\/p>\n<ul>\n<li>A szervezet egy c\u00e9lpontot egyeztet a \"v\u00f6r\u00f6s csapattal\" (bels\u0151 vagy k\u00fcls\u0151) a v\u00e9grehajtand\u00f3 t\u00e1mad\u00e1s kapcs\u00e1n. P\u00e9ld\u00e1ul ez a c\u00e9l lehet egy bizonyos szerverr\u0151l t\u00f6rt\u00e9n\u0151 bizalmas inform\u00e1ci\u00f3k kinyer\u00e9se.<\/li>\n<li>Ezut\u00e1n a v\u00f6r\u00f6s csapat c\u00e9lfelder\u00edt\u00e9st v\u00e9gez. Ennek eredm\u00e9nyek\u00e9nt \u00f6ssze\u00e1ll\u00edtj\u00e1k a c\u00e9lzott rendszerek t\u00e9rk\u00e9p\u00e9t, bele\u00e9rtve a h\u00e1l\u00f3zati szolg\u00e1ltat\u00e1sokat, webalkalmaz\u00e1sokat \u00e9s a dolgoz\u00f3k bels\u0151 port\u00e1ljait.<\/li>\n<li>Ezt k\u00f6vet\u0151en a c\u00e9lzott rendszerben biztons\u00e1gi r\u00e9sek ut\u00e1n kutatnak, amelyeket \u00e1ltal\u00e1ban phishing vagy XSS t\u00e1mad\u00e1sok r\u00e9v\u00e9n val\u00f3s\u00edtanak meg.<\/li>\n<li>Amint megszerzik az hozz\u00e1f\u00e9r\u00e9si tokeneket, a v\u00f6r\u00f6s csapat felhaszn\u00e1lja azokat tov\u00e1bbi sebezhet\u0151s\u00e9gek felt\u00e1r\u00e1s\u00e1ra.<\/li>\n<li>Tov\u00e1bbi sebezhet\u0151s\u00e9gek felfedez\u00e9se eset\u00e9n a v\u00f6r\u00f6s csapat t\u00f6rekedni fog arra, hogy a sz\u00fcks\u00e9ges szintre emelje hozz\u00e1f\u00e9r\u00e9s\u00e9t a c\u00e9l el\u00e9r\u00e9se \u00e9rdek\u00e9ben.<\/li>\n<li>Amikor hozz\u00e1f\u00e9r\u00e9st nyernek a c\u00e9lzott adatokhoz vagy eszk\u00f6zh\u00f6z, a t\u00e1mad\u00e1s feladata teljes\u00edtve van.<\/li>\n<\/ul>\n<p>\nVal\u00f3j\u00e1ban egy tapasztalt v\u00f6r\u00f6s csapat szakember sz\u00e1mos k\u00fcl\u00f6nb\u00f6z\u0151 m\u00f3dszert alkalmaz a felsorolt l\u00e9p\u00e9sek mindegyik\u00e9nek v\u00e9grehajt\u00e1s\u00e1hoz. Azonban a legfontosabb meg\u00e1llap\u00edt\u00e1s az, hogy az egyes rendszerekben tal\u00e1lhat\u00f3 kis sebezhet\u0151s\u00e9gek kataklizmikus hib\u00e1kk\u00e1 fejl\u0151dhetnek, ha l\u00e1ncba kapcsol\u00f3dnak.<\/p>\n<h2> Mire \u00e9rdemes figyelni a v\u00f6r\u00f6s csapat ig\u00e9nybev\u00e9telekor? <\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 komplex t\u00e1mad\u00e1sszimul\u00e1ci\u00f3. M\u00f3dszertan \u00e9s eszk\u00f6z\u00f6k\" src=\"\/wp-content\/uploads\/2020\/10\/70892885775ca71b132d6a3b4321923a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA red teamingb\u0151l a legjobbat szeretn\u00e9d kihozni, alapos felk\u00e9sz\u00fcl\u00e9s sz\u00fcks\u00e9ges. A rendszerek \u00e9s folyamatok, amelyeket minden szervezet haszn\u00e1l, k\u00fcl\u00f6nb\u00f6znek, \u00e9s a red teaming min\u0151s\u00e9gi szintj\u00e9t akkor \u00e9rik el, ha a saj\u00e1t rendszereid sebezhet\u0151s\u00e9geit c\u00e9lozz\u00e1k meg. Ez\u00e9rt fontos figyelembe venni t\u00f6bb t\u00e9nyez\u0151t:<\/p>\n<h3>Tudd, mit keresel<\/h3>\n<p>\nMindenekel\u0151tt fontos meg\u00e9rteni, hogy mely rendszereket \u00e9s folyamatokat szeretn\u00e9l tesztelni. Lehet, hogy tudod, hogy egy webalkalmaz\u00e1st szeretn\u00e9l tesztelni, de nem teljesen \u00e9rted, mit is jelent ez val\u00f3j\u00e1ban, \u00e9s milyen m\u00e1s rendszerek kapcsol\u00f3dnak a webalkalmaz\u00e1saidhoz. Ez\u00e9rt fontos, hogy j\u00f3l ismerd a saj\u00e1t rendszereidet, \u00e9s jav\u00edts minden nyilv\u00e1nval\u00f3 sebezhet\u0151s\u00e9get, miel\u0151tt komplex, val\u00f3s t\u00e1mad\u00e1si szimul\u00e1ci\u00f3ba kezden\u00e9l.<\/p>\n<h3>Ismerd a h\u00e1l\u00f3zatodat<\/h3>\n<p>\nEz \u00f6sszef\u00fcgg az el\u0151z\u0151 aj\u00e1nl\u00e1ssal, de ink\u00e1bb a h\u00e1l\u00f3zatod technikai jellemz\u0151ire vonatkozik. Min\u00e9l jobb mennyis\u00e9gi \u00e9rt\u00e9kel\u00e9st tudsz adni a tesztk\u00f6rnyezetedr\u0151l, ann\u00e1l pontosabban \u00e9s konkr\u00e9tabban fog m\u0171k\u00f6dni a v\u00f6r\u00f6s csapatod.<\/p>\n<h3>Ismerd a k\u00f6lts\u00e9gkeretedet<\/h3>\n<p>\nA Red Teaming can be conducted at various levels, but simulating a full spectrum of attacks on your network, including social engineering and physical intrusion, can be an expensive endeavor. For this reason, it is essential to understand how much you can spend on such verification and, accordingly, outline its scope.<\/p>\n<h3>Ismerje meg a kock\u00e1zati szintj\u00e9t<\/h3>\n<p>\nN\u00e9h\u00e1ny szervezet viszonylag magas kock\u00e1zati szintet enged meg mag\u00e1nak az \u00fczleti elj\u00e1r\u00e1sok keretein bel\u00fcl. M\u00e1soknak viszont sokkal szigor\u00fabban kell korl\u00e1tozniuk kock\u00e1zati szintj\u00fcket, k\u00fcl\u00f6n\u00f6sen, ha a v\u00e1llalat er\u0151sen szab\u00e1lyozott ipar\u00e1gban m\u0171k\u00f6dik. Ez\u00e9rt a Red Teaming sor\u00e1n fontos a val\u00f3ban \u00fczleti vesz\u00e9lyt jelent\u0151 kock\u00e1zatokra \u00f6sszpontos\u00edtani.<\/p>\n<h2> Red Teaming: eszk\u00f6z\u00f6k \u00e9s taktik\u00e1k<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 komplex t\u00e1mad\u00e1sszimul\u00e1ci\u00f3. M\u00f3dszertan \u00e9s eszk\u00f6z\u00f6k\" src=\"\/wp-content\/uploads\/2020\/10\/a3d807258e5254ebdd025e76076f7915.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nMegfelel\u0151 v\u00e9grehajt\u00e1s mellett a 'v\u00f6r\u00f6s csapat' nagyszab\u00e1s\u00fa t\u00e1mad\u00e1st fog v\u00e9grehajtani a h\u00e1l\u00f3zataikon, minden olyan eszk\u00f6z \u00e9s m\u00f3dszer felhaszn\u00e1l\u00e1s\u00e1val, amelyet a hekkerek is haszn\u00e1lnak. Ezek k\u00f6z\u00f6tt t\u00f6bbek k\u00f6z\u00f6tt:<\/p>\n<ul>\n<li><strong>Alkalmaz\u00e1sok penetr\u00e1ci\u00f3s tesztel\u00e9se <\/strong>\u2014 c\u00e9lja az alkalmaz\u00e1si szint\u0171 hi\u00e1nyoss\u00e1gok felt\u00e1r\u00e1sa, p\u00e9ld\u00e1ul a hamis webhelyek keresztk\u00e9rd\u00e9sei, a bemeneti adatok hi\u00e1nyoss\u00e1gai, a gyenge munkamenetkezel\u00e9s \u00e9s sok egy\u00e9b.<\/li>\n<li><strong>H\u00e1l\u00f3zati penetr\u00e1ci\u00f3s tesztel\u00e9s <\/strong>\u2014 c\u00e9lja a h\u00e1l\u00f3zati \u00e9s rendszerszint\u0171 hi\u00e1nyoss\u00e1gok felt\u00e1r\u00e1sa, bele\u00e9rtve a nem megfelel\u0151 konfigur\u00e1ci\u00f3kat, a vezet\u00e9k n\u00e9lk\u00fcli h\u00e1l\u00f3zatok sebezhet\u0151s\u00e9geit, az enged\u00e9ly n\u00e9lk\u00fcli szolg\u00e1ltat\u00e1sokat \u00e9s sok m\u00e1st. <\/li>\n<li><strong>Fizikai penetr\u00e1ci\u00f3s tesztel\u00e9s<\/strong> \u2014 a biztons\u00e1gi ellen\u0151rz\u00e9si eszk\u00f6z\u00f6k hat\u00e9konys\u00e1g\u00e1nak, valamint er\u0151ss\u00e9geinek \u00e9s gyenges\u00e9geinek ellen\u0151rz\u00e9se a val\u00f3s \u00e9letben. <\/li>\n<li><strong>Social Engineering <\/strong>\u2014 c\u00e9lja az emberek \u00e9s az emberi term\u00e9szet gyenges\u00e9geinek kihaszn\u00e1l\u00e1sa, az emberek hajland\u00f3s\u00e1g\u00e1nak tesztel\u00e9se a csal\u00e1sra, meggy\u0151z\u00e9sre \u00e9s manipul\u00e1ci\u00f3kra elektronikus lev\u00e9l phishing, telefonh\u00edv\u00e1sok \u00e9s sz\u00f6veges \u00fczenetek, valamint a helysz\u00edni fizikai \u00e9rintkez\u00e9s r\u00e9v\u00e9n. <\/li>\n<\/ul>\n<p>\nMindezek az \u00f6sszetev\u0151k k\u00e9pezik a Red Teaminget. Ez egy nagyszab\u00e1s\u00fa, t\u00f6bbr\u00e9teg\u0171 t\u00e1mad\u00e1smodellez\u00e9s, amelynek c\u00e9lja meghat\u00e1rozni, hogy mennyire k\u00e9pesek az emberei, a h\u00e1l\u00f3zatai, az alkalmaz\u00e1sai \u00e9s a fizikai biztons\u00e1gi ellen\u0151rz\u00e9sek ellen\u00e1llni egy val\u00f3di t\u00e1mad\u00f3 t\u00e1mad\u00e1s\u00e1nak. <\/p>\n<h2>A Red Teaming m\u00f3dszereinek folyamatos fejleszt\u00e9se<\/h2>\n<p>\nA komplex, val\u00f3di t\u00e1mad\u00e1sok szimul\u00e1ci\u00f3j\u00e1nak jellege, ahol a \u201epiros csapatok\u201d \u00faj biztons\u00e1gi r\u00e9seket pr\u00f3b\u00e1lnak felfedezni, m\u00edg a \u201ek\u00e9k csapatok\u201d pr\u00f3b\u00e1lj\u00e1k azokat jav\u00edtani, folyamatosan fejleszti az ilyen ellen\u0151rz\u00e9si m\u00f3dszereket. Emiatt neh\u00e9z aktu\u00e1lis list\u00e1t \u00f6ssze\u00e1ll\u00edtani a modern red teaming technik\u00e1kr\u00f3l, mivel ezek gyorsan elavulnak.<\/p>\n<p>Ez\u00e9rt a legt\u00f6bb red teaming szakember legal\u00e1bb egy r\u00e9sz\u00e9t az idej\u00fcknek \u00faj sebezhet\u0151s\u00e9gek \u00e9s azok kihaszn\u00e1l\u00e1s\u00e1nak m\u00f3dszereinek tanulm\u00e1nyoz\u00e1s\u00e1ra ford\u00edtja, sz\u00e1mos, a \u201epiros csapatok\u201d k\u00f6z\u00f6ss\u00e9ge \u00e1ltal biztos\u00edtott forr\u00e1st felhaszn\u00e1lva. \u00cdme a legn\u00e9pszer\u0171bbek ezek k\u00f6z\u00fcl:<\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.pentesteracademy.com\/\">Pentester Academy <\/a><\/noindex>\u2014 el\u0151fizet\u00e9ses szolg\u00e1ltat\u00e1s, amely online videokurzusokat k\u00edn\u00e1l, f\u0151k\u00e9nt behatol\u00e1si tesztel\u00e9sr\u0151l, valamint oper\u00e1ci\u00f3s rendszerek forenzikus vizsg\u00e1lat\u00e1r\u00f3l, szoci\u00e1lis m\u00e9rn\u00f6ki feladatokr\u00f3l \u00e9s az inform\u00e1ci\u00f3v\u00e9delmi assembly nyelvr\u0151l sz\u00f3l\u00f3 kurzusokat.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.linkedin.com\/in\/vincent-yiu\/\">Vincen Yiu <\/a><\/noindex>\u2014 \u201eoffenz\u00edv kiberbiztons\u00e1gi oper\u00e1tor\u201d, aki rendszeresen blogot vezet a komplex, val\u00f3di t\u00e1mad\u00e1sok szimul\u00e1l\u00e1s\u00e1nak m\u00f3dszereir\u0151l, \u00e9s kiv\u00e1l\u00f3 forr\u00e1st jelent az \u00faj megk\u00f6zel\u00edt\u00e9sekhez.<\/li>\n<li>A Twitter is j\u00f3 forr\u00e1s, ha aktu\u00e1lis inform\u00e1ci\u00f3t keresel a red teamingr\u0151l. Ezt a hashtagek alapj\u00e1n tal\u00e1lhatod meg <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/hashtag\/redteam\">#redteam<\/a><\/noindex> \u00e9s <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/hashtag\/redteaming\">#redteaming<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/DanielMiessler\">Daniel Miessler<\/a><\/noindex> \u2014 egy m\u00e1sik tapasztalt red teaming szakember, aki h\u00edrlevelet ad ki \u00e9s <noindex><a rel=\"nofollow\" href=\"https:\/\/overcast.fm\/+GrY_qF4ss\">podcastot<\/a><\/noindex>vezet,<noindex><a rel=\"nofollow\" href=\"https:\/\/danielmiessler.com\/\"> weboldal<\/a><\/noindex> \u00e9s sokat \u00edr a \u201epiros csapatok\u201d modern tendenci\u00e1ir\u00f3l. Legut\u00f3bbi cikkei k\u00f6z\u00f6tt szerepel: <noindex><a rel=\"nofollow\" href=\"https:\/\/danielmiessler.com\/blog\/purple-team-pentests-mean-youre-failing-at-red-and-blue\/\">\u201eA p\u00farp\u00farcsapat pentesztje azt jelenti, hogy a piros \u00e9s k\u00e9k csapatod megbukott\u201d<\/a><\/noindex> \u00e9s <noindex><a rel=\"nofollow\" href=\"https:\/\/danielmiessler.com\/blog\/when-vulnerability-assessments-pentesting-red-team-bug-bounties\/\">\u201eOda\u00edt\u00e9lhet\u0151 d\u00edjak a felfedezett sebezhet\u0151s\u00e9gek\u00e9rt, \u00e9s mikor haszn\u00e1ljuk a sebezhet\u0151s\u00e9gek \u00e9rt\u00e9kel\u00e9s\u00e9t, behatol\u00e1si tesztel\u00e9st \u00e9s a komplex t\u00e1mad\u00e1s szimul\u00e1ci\u00f3j\u00e1t\u201d<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/portswigger.net\/daily-swig\">Daily Swig<\/a><\/noindex> \u2014 a PortSwigger Web Security \u00e1ltal szponzor\u00e1lt webbiztons\u00e1gi h\u00edrlev\u00e9l. J\u00f3 forr\u00e1st jelent a red teaminggel kapcsolatos fejleszt\u00e9sek \u00e9s h\u00edrek megismer\u00e9s\u00e9re \u2013 hackel\u00e9sekr\u0151l, adatlop\u00e1sokr\u00f3l, exploitokr\u00f3l, webalkalmaz\u00e1sok sebezhet\u0151s\u00e9geir\u0151l \u00e9s \u00faj biztons\u00e1gi technol\u00f3gi\u00e1kr\u00f3l.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/HanseSecure\">Florian Hansemann <\/a><\/noindex>\u2014 \u201efeh\u00e9r kalapos\u201d hacker \u00e9s behatol\u00e1si tesztel\u0151 szakember, aki rendszeresen bemutatja a \u201epiros csapat\u201d \u00faj taktik\u00e1it a <noindex><a rel=\"nofollow\" href=\"https:\/\/hansesecure.de\/blog\/\">blogban<\/a><\/noindex>.<\/li>\n<li>MWR labs \u2014 j\u00f3, b\u00e1r rendk\u00edv\u00fcl technikai forr\u00e1s a red teaming h\u00edreir\u0151l. Haszn\u00e1lhat\u00f3 eszk\u00f6z\u00f6ket publik\u00e1lnak a piros csapatok sz\u00e1m\u00e1ra <noindex><a rel=\"nofollow\" href=\"https:\/\/labs.mwrinfosecurity.com\/tools\/\">eszk\u00f6z\u00f6k<\/a><\/noindex>, \u00e9s az <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/mwrlabs\">Twitter h\u00edrfolyama <\/a><\/noindex>probl\u00e9mamegold\u00f3 tippeket tartalmaz, amelyekkel a biztons\u00e1gi tesztel\u0151k tal\u00e1lkoznak.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/Alra3ees\">Emad Shanab<\/a><\/noindex> \u2014 \u00fcgyv\u00e9d \u00e9s 'feh\u00e9r kalapos' hekkert. Twitter h\u00edrfolyam\u00e1ban hasznos m\u00f3dszerek tal\u00e1lhat\u00f3k a 'piros csapatok' sz\u00e1m\u00e1ra, mint p\u00e9ld\u00e1ul SQL-injekci\u00f3k \u00edr\u00e1sa \u00e9s OAuth-tokenek hamis\u00edt\u00e1sa.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/attack.mitre.org\/wiki\/Main_Page\">Mitre t\u00e1mad\u00e1si taktik\u00e1i, technik\u00e1i \u00e9s k\u00f6z\u00f6ns\u00e9ges ismeretei<\/a><\/noindex> (ATT &amp; CK) \u2014 ez egy alaposan kidolgozott tud\u00e1sb\u00e1zis a kiberb\u0171n\u00f6z\u0151k viselked\u00e9s\u00e9r\u0151l. K\u00f6veti a kiberb\u0171n\u00f6z\u0151k \u00e9letciklus\u00e1nak f\u00e1zisait \u00e9s a c\u00e9lpontjaik platformjait.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.amazon.com\/Hacker-Playbook-Practical-Penetration-Testing-ebook\/dp\/B07CSPFYZ2\">The Hacker Playbook<\/a><\/noindex> \u2014 ez egy hacker k\u00e9zik\u00f6nyv, amely, b\u00e1r meglehet\u0151sen r\u00e9gi, sok alapvet\u0151 m\u00f3dszert tartalmaz, amelyek m\u00e9g mindig a val\u00f3s t\u00e1mad\u00e1sok komplex szimul\u00e1ci\u00f3j\u00e1nak alapj\u00e1t k\u00e9pezik. A szerz\u0151, Peter Kim, szint\u00e9n rendelkezik egy <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/hackerplaybook?lang=en\">Twitter h\u00edrfolyama<\/a><\/noindex>, amelyben bet\u00f6r\u00e9si tippeket \u00e9s egy\u00e9b inform\u00e1ci\u00f3kat aj\u00e1nl.<\/li>\n<li>A SANS Institute \u2014 egy m\u00e1sik nagyobbikiberbiztons\u00e1gi k\u00e9pz\u00e9si anyagot biztos\u00edt\u00f3 szervezet. Az \u0151 <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/sansforensics\">Twitter-csatorn\u00e1juk<\/a><\/noindex>, amely a digit\u00e1lis kriminalisztik\u00e1ra \u00e9s az incidenst v\u00e1laszol\u00f3 int\u00e9zked\u00e9sekre f\u00f3kusz\u00e1l, tartalmazza a SANS legfrissebb tanfolyami h\u00edreit \u00e9s szak\u00e9rt\u0151i tan\u00e1csokat.<\/li>\n<li>N\u00e9h\u00e1ny leg\u00e9rdekesebb red teaminggel kapcsolatos \u00fajdons\u00e1g megjelent a <noindex><a rel=\"nofollow\" href=\"https:\/\/redteamjournal.com\/\">Red Team Journal<\/a><\/noindex>. Ott olyan technol\u00f3giai orient\u00e1lt cikkek tal\u00e1lhat\u00f3k, mint a Red Teaming \u00e9s a penetr\u00e1ci\u00f3s tesztel\u00e9s \u00f6sszehasonl\u00edt\u00e1sa, valamint elemz\u0151 cikkek, mint p\u00e9ld\u00e1ul a 'Piros csapat szak\u00e9rt\u0151i nyilatkozata'.<\/li>\n<li>V\u00e9g\u00fcl, az Awesome Red Teaming \u2014 a GitHub-on tal\u00e1lhat\u00f3 k\u00f6z\u00f6ss\u00e9g, amely <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/yeyintminthuhtut\/Awesome-Red-Teaming\">nagyon r\u00e9szletes list\u00e1t <\/a><\/noindex>tartalmaz a Red Teaminghez kapcsol\u00f3d\u00f3 forr\u00e1sokr\u00f3l. Ez a lista szinte minden technikai aspektust \u00e9rint a 'piros csapat' tev\u00e9kenys\u00e9g\u00e9b\u0151l, az els\u0151dleges hozz\u00e1f\u00e9r\u00e9st\u0151l kezdve a rosszindulat\u00fa tev\u00e9kenys\u00e9g v\u00e9grehajt\u00e1s\u00e1ig, eg\u00e9szen az adatok gy\u0171jt\u00e9s\u00e9ig \u00e9s kinyer\u00e9s\u00e9ig.<\/li>\n<\/ul>\n<p><\/p>\n<h2> Mi az a 'k\u00e9k csapat'?<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 komplex t\u00e1mad\u00e1sszimul\u00e1ci\u00f3. M\u00f3dszertan \u00e9s eszk\u00f6z\u00f6k\" src=\"\/wp-content\/uploads\/2020\/10\/9400932d18d0368c694e85087d026a16.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAnnyi 'sz\u00ednes' csapat l\u00e9tez\u00e9s\u00e9vel neh\u00e9z lehet meghat\u00e1rozni, hogy a szervezet\u00e9nek melyik t\u00edpusa sz\u00fcks\u00e9ges.<\/p>\n<p>Az egyik alternat\u00edva a \"v\u00f6r\u00f6s csapat\" mellett, pontosabban annak egy m\u00e1sik t\u00edpusa, amelyet egy\u00fctt haszn\u00e1lhatunk a \"v\u00f6r\u00f6s csapattal\", a \"k\u00e9k csapat\". A \"k\u00e9k csapat\" szint\u00e9n \u00e9rt\u00e9keli a h\u00e1l\u00f3zat biztons\u00e1g\u00e1t \u00e9s felt\u00e1rja az infrastrukt\u00fara esetleges sebezhet\u0151s\u00e9geit. Azonban m\u00e1s a c\u00e9lja. Az ilyen t\u00edpus\u00fa csapatokra sz\u00fcks\u00e9g van a v\u00e9delmi mechanizmusok v\u00e9delm\u00e9re, m\u00f3dos\u00edt\u00e1s\u00e1ra \u00e9s \u00e1tszervez\u00e9s\u00e9re, hogy a beavatkoz\u00e1s a lehet\u0151 leghat\u00e9konyabb legyen.<\/p>\n<p>A \"v\u00f6r\u00f6s csapathoz\" hasonl\u00f3an a k\u00e9k csapatnak is ismernie kell a t\u00e1mad\u00f3k taktik\u00e1it, technik\u00e1it \u00e9s elj\u00e1r\u00e1sait, hogy ezek alapj\u00e1n v\u00e1lasszanak ki reag\u00e1l\u00e1si strat\u00e9gi\u00e1kat. Azonban a \"k\u00e9k csapat\" feladatai nem mer\u00fclnek ki csup\u00e1n a t\u00e1mad\u00e1sok elleni v\u00e9delemben. Akt\u00edvan r\u00e9szt vesz a teljes biztons\u00e1gi infrastrukt\u00fara meger\u0151s\u00edt\u00e9s\u00e9ben is, p\u00e9ld\u00e1ul behatol\u00e1smegel\u0151z\u0151 rendszer (IDS) alkalmaz\u00e1s\u00e1val, amely folyamatosan elemzi a szokatlan \u00e9s gyan\u00fas aktivit\u00e1st.<\/p>\n<p>\u00cdme n\u00e9h\u00e1ny l\u00e9p\u00e9s, amelyet a \"k\u00e9k csapat\" v\u00e9gez:<\/p>\n<ul>\n<li>biztons\u00e1gi audit, k\u00fcl\u00f6n\u00f6sen DNS audit;<\/li>\n<li>napl\u00f3k \u00e9s mem\u00f3ri\u00e1k elemz\u00e9se; <\/li>\n<li>h\u00e1l\u00f3zati adatcsomagok elemz\u00e9se; <\/li>\n<li>kock\u00e1zatelemz\u00e9s; <\/li>\n<li>digit\u00e1lis l\u00e1bnyom elemz\u00e9s; <\/li>\n<li>ford\u00edtott fejleszt\u00e9s; <\/li>\n<li>DDoS tesztel\u00e9s; <\/li>\n<li>kock\u00e1zati megval\u00f3s\u00edt\u00e1si forgat\u00f3k\u00f6nyvek kidolgoz\u00e1sa. <\/li>\n<\/ul>\n<p><\/p>\n<h3>A v\u00f6r\u00f6s \u00e9s k\u00e9k csapat k\u00f6z\u00f6tti k\u00fcl\u00f6nbs\u00e9gek<\/h3>\n<p>\nEz egy gyakori k\u00e9rd\u00e9s sok szervezet sz\u00e1m\u00e1ra: melyik csapatot \u00e9rdemes kihaszn\u00e1lni \u2013 a v\u00f6r\u00f6set vagy a k\u00e9ket. Ez a k\u00e9rd\u00e9s gyakran bar\u00e1ts\u00e1gos ellenszenvet is mag\u00e1val hoz az emberek k\u00f6z\u00f6tt, akik \"a barik\u00e1d k\u00fcl\u00f6nb\u00f6z\u0151 oldalain\" dolgoznak. A val\u00f3s\u00e1gban azonban egyik csapat sem \u00e9rtelmezhet\u0151 a m\u00e1sik n\u00e9lk\u00fcl. Teh\u00e1t a helyes v\u00e1lasz az, hogy mindk\u00e9t csapat fontos.<\/p>\n<p>A \"v\u00f6r\u00f6s csapat\" t\u00e1mad, hogy ellen\u0151rizze a \"k\u00e9k csapat\" felk\u00e9sz\u00fclts\u00e9g\u00e9t a v\u00e9delemre. N\u00e9ha a \"v\u00f6r\u00f6s csapat\" felfedezheti azokat a sebezhet\u0151s\u00e9geket, amelyeket a \"k\u00e9k csapat\" teljes m\u00e9rt\u00e9kben figyelmen k\u00edv\u00fcl hagyott, \u00e9s ebben az esetben a \"v\u00f6r\u00f6s csapat\" meg kell mutassa, hogyan jav\u00edthat\u00f3k ezek a sebezhet\u0151s\u00e9gek.<\/p>\n<p>Mindk\u00e9t csapat sz\u00e1m\u00e1ra l\u00e9tfontoss\u00e1g\u00fa, hogy egy\u00fcttm\u0171k\u00f6djenek a kiberb\u0171n\u00f6z\u0151k ellen az inform\u00e1ci\u00f3biztons\u00e1g meger\u0151s\u00edt\u00e9se \u00e9rdek\u00e9ben.<\/p>\n<p>Ez\u00e9rt nincs \u00e9rtelme csak egy oldalra v\u00e1lasztani, vagy csak egyfajta csapatba fektetni. Fontos eml\u00e9kezni arra, hogy mindk\u00e9t f\u00e9l c\u00e9lja a kiberb\u0171n\u00f6z\u00e9s megel\u0151z\u00e9se.<br \/>\nM\u00e1s szavakkal, a v\u00e1llalatoknak meg kell alak\u00edtaniuk a k\u00e9t csapat k\u00f6z\u00f6tti egy\u00fcttm\u0171k\u00f6d\u00e9st, hogy \u00e1tfog\u00f3 auditot biztos\u00edtsanak - a v\u00e9grehajtott t\u00e1mad\u00e1sok \u00e9s ellen\u0151rz\u00e9sek napl\u00f3ival, valamint az \u00e9szlelt jellemz\u0151k feljegyz\u00e9seivel.<\/p>\n<p>A \"v\u00f6r\u00f6s csapat\" inform\u00e1ci\u00f3t ad a v\u00e9grehajtott m\u0171veletekr\u0151l a t\u00e1mad\u00e1si szimul\u00e1ci\u00f3 sor\u00e1n, m\u00edg a k\u00e9k csapat a hi\u00e1nyoss\u00e1gok p\u00f3tl\u00e1sa \u00e9s a felfedezett sebezhet\u0151s\u00e9gek megsz\u00fcntet\u00e9se \u00e9rdek\u00e9ben tett l\u00e9p\u00e9seir\u0151l besz\u00e9l.<\/p>\n<p>A k\u00e9t csapat jelent\u0151s\u00e9g\u00e9t nem szabad al\u00e1becs\u00fclni. A folyamatos biztons\u00e1gi auditjuk, penetr\u00e1ci\u00f3s tesztjeik \u00e9s az infrastrukt\u00fara fejleszt\u00e9se n\u00e9lk\u00fcl a c\u00e9gek nem tudn\u00e1k, hogy milyen \u00e1llapotban van a saj\u00e1t biztons\u00e1guk. Legal\u00e1bbis addig, am\u00edg nem t\u00f6rt\u00e9nik adatlop\u00e1s, \u00e9s nem v\u00e1lik f\u00e1jdalmass\u00e1 nyilv\u00e1nval\u00f3v\u00e1, hogy a biztons\u00e1gi int\u00e9zked\u00e9sek nem bizonyultak elegend\u0151nek.<\/p>\n<h3>Mi az a \"lila csapat\"?<\/h3>\n<p>\nA \"lila csapat\" a v\u00f6r\u00f6s \u00e9s a k\u00e9k csapat egyes\u00edt\u00e9s\u00e9re tett k\u00eds\u00e9rletek eredm\u00e9nyek\u00e9nt j\u00f6tt l\u00e9tre. A \"lila csapat\" ink\u00e1bb egy koncepci\u00f3, mintsem k\u00fcl\u00f6n csapatt\u00edpus. \u00dagy kell tekinteni, mint a v\u00f6r\u00f6s \u00e9s a k\u00e9k csapat kombin\u00e1ci\u00f3j\u00e1t. Mindk\u00e9t csapatot bevonja, seg\u00edtve \u0151ket az egy\u00fcttm\u0171k\u00f6d\u00e9sben.<\/p>\n<p>A \"lila csapat\" seg\u00edthet a biztons\u00e1gi szolg\u00e1ltat\u00e1soknak a sebezhet\u0151s\u00e9gek felfedez\u00e9s\u00e9nek, a fenyeget\u00e9sek keres\u00e9s\u00e9nek \u00e9s a h\u00e1l\u00f3zat figyel\u00e9s\u00e9nek hat\u00e9konys\u00e1g\u00e1nak n\u00f6vel\u00e9s\u00e9ben a k\u00f6z\u00f6s fenyeget\u00e9si forgat\u00f3k\u00f6nyvek pontos modellez\u00e9s\u00e9vel \u00e9s \u00faj \u00e9szlel\u00e9si \u00e9s fenyeget\u00e9smegel\u0151z\u00e9si m\u00f3dszerek kidolgoz\u00e1s\u00e1nak t\u00e1mogat\u00e1s\u00e1val.<\/p>\n<p>N\u00e9h\u00e1ny szervezet a \"lila csapatot\" egyszeri c\u00e9lzott tev\u00e9kenys\u00e9gek sor\u00e1n alkalmazza, amikor a biztons\u00e1gi c\u00e9lok, hat\u00e1rid\u0151k \u00e9s kulcsfontoss\u00e1g\u00fa eredm\u00e9nyek vil\u00e1gosan meghat\u00e1rozottak. Ez mag\u00e1ban foglalja a t\u00e1mad\u00e1s \u00e9s a v\u00e9dekez\u00e9s hi\u00e1nyoss\u00e1gainak elismer\u00e9s\u00e9t, valamint a j\u00f6v\u0151beli k\u00e9pz\u00e9si \u00e9s technol\u00f3giai ig\u00e9nyek meghat\u00e1roz\u00e1s\u00e1t.<\/p>\n<p>Egy alternat\u00edv megk\u00f6zel\u00edt\u00e9s, amely mostan\u00e1ban egyre n\u00e9pszer\u0171bb, az, hogy a \"lila csapatot\" mint egy koncepcion\u00e1lis modellt kezelj\u00fck, amely az eg\u00e9sz szervezetre kiterjed, el\u0151seg\u00edtve a kiberbiztons\u00e1gi kult\u00fara kialakul\u00e1s\u00e1t \u00e9s folyamatos fejleszt\u00e9s\u00e9t.<\/p>\n<h2> Z\u00e1r\u00e1s<\/h2>\n<p>\nA V\u00f6r\u00f6s Csapat tesztel\u00e9s, vagyis a komplex t\u00e1mad\u00e1sim\u00e1dat egy er\u0151teljes m\u00f3dszer a biztons\u00e1gi rendszer sebezhet\u0151s\u00e9geinek tesztel\u00e9s\u00e9re, de \u00f3vatosan kell alkalmazni. K\u00fcl\u00f6n\u00f6sen, hogy a haszn\u00e1lat\u00e1hoz elegend\u0151 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/cybersecurity-tips\/\">fejlett inform\u00e1ci\u00f3biztons\u00e1gi v\u00e9delmi eszk\u00f6z\u00f6k sz\u00fcks\u00e9gesek,<\/a><\/noindex>k\u00fcl\u00f6nben nem fogja megval\u00f3s\u00edtani az elv\u00e1r\u00e1sait.<br \/>\nA v\u00f6r\u00f6s csapat tesztel\u00e9s felfedheti az \u00d6n rendszereiben l\u00e9v\u0151 sebezhet\u0151s\u00e9geket, amelyekre tal\u00e1n m\u00e9g nem is gondolt, \u00e9s seg\u00edthet azok megsz\u00fcntet\u00e9s\u00e9ben. A k\u00e9k \u00e9s v\u00f6r\u00f6s csapat k\u00f6z\u00f6tti verseng\u0151 megk\u00f6zel\u00edt\u00e9ssel szimul\u00e1lhatja egy val\u00f3di hacker cselekedeteit, mintha el szeretn\u00e9 lopni az adatait vagy megsemmis\u00edteni az eszk\u00f6zeit.<br \/>\n<br \/>Forr\u00e1s: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/524308\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a: Acunetix Red Teaming (\u0430\u0442\u0430\u043a\u0430 \u00ab\u043a\u0440\u0430\u0441\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b\u00bb) \u2013 \u044d\u0442\u043e \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u0441 \u0446\u0435\u043b\u044c\u044e \u043e\u0446\u0435\u043d\u043a\u0438 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0438\u0441\u0442\u0435\u043c. \u00ab\u041a\u0440\u0430\u0441\u043d\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u00bb \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u0433\u0440\u0443\u043f\u043f\u0443 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u043e\u0432 (\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0449\u0438\u0445 \u0442\u0435\u0441\u0442 \u043d\u0430 \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u0435 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443). \u041e\u043d\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043a\u0430\u043a \u043d\u0430\u043d\u044f\u0442\u044b\u043c\u0438 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u0442\u0430\u043a \u0438 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0430\u043c\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u043d\u043e \u0432\u043e \u0432\u0441\u0435\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u0438\u0445 \u0440\u043e\u043b\u044c \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u0430 \u2014 \u0438\u043c\u0438\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97777,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97776","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"hu_HU\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Red Teaming \u2014 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f \u0430\u0442\u0430\u043a. \u041c\u0435\u0442\u043e\u0434\u043e\u043b\u043e\u0433\u0438\u044f \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-21T18:42:28+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-21T18:42:28+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47V\u00f6r\u00f6s Csapat tesztel\u00e9s \u2014 komplex t\u00e1mad\u00e1sim\u00e1dat. M\u00f3dszertan \u00e9s eszk\u00f6z\u00f6k | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Red Teaming \u2014 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f \u0430\u0442\u0430\u043a. \u041c\u0435\u0442\u043e\u0434\u043e\u043b\u043e\u0433\u0438\u044f \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-21T18:42:28+00:00","article:modified_time":"2020-10-21T18:42:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97776","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:13:06","updated":"2022-09-27 23:41:29","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/97776","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=97776"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/97776\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/97777"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=97776"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=97776"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=97776"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}