Red Teaming ແມ່ນການຈຳລອງການໂຈມຕີທີ່ສັບສົນ. ວິທີການແລະເຄື່ອງມື

ແຫຼ່ງຂໍ້ມູນ: Acunetix

Red Teaming ແມ່ນການຈໍາລອງທີ່ສັບສົນຂອງການໂຈມຕີທີ່ແທ້ຈິງເພື່ອປະເມີນຄວາມປອດໄພທາງອິນເຕີເນັດຂອງລະບົບ. "ທີມສີແດງ" ແມ່ນກຸ່ມ pentesters (ຜູ້ຊ່ຽວຊານປະຕິບັດການທົດສອບການເຈາະເຂົ້າໄປໃນລະບົບ). ພວກເຂົາສາມາດຖືກຈ້າງຈາກພາຍນອກຫຼືພະນັກງານຂອງອົງການຂອງເຈົ້າ, ແຕ່ໃນທຸກກໍລະນີ, ບົດບາດຂອງພວກເຂົາແມ່ນຄືກັນ - ເພື່ອຮຽນແບບການກະທໍາຂອງຜູ້ບຸກລຸກແລະພະຍາຍາມເຈາະລະບົບຂອງເຈົ້າ.

ຄຽງຄູ່ກັບ "ທີມສີແດງ" ໃນການຮັກສາຄວາມປອດໄພທາງອິນເຕີເນັດ, ຍັງມີອີກຈໍານວນຫນຶ່ງ. ຕົວຢ່າງ, ທີມງານສີຟ້າເຮັດວຽກຮ່ວມກັນກັບທີມງານສີແດງ, ແຕ່ກິດຈະກໍາຂອງມັນແມ່ນແນໃສ່ການປັບປຸງຄວາມປອດໄພຂອງໂຄງສ້າງພື້ນຖານຂອງລະບົບຈາກພາຍໃນ. ທີມສີມ່ວງເປັນຕົວເຊື່ອມຕໍ່, ຊ່ວຍເຫຼືອອີກສອງທີມໃນການພັດທະນາຍຸດທະສາດການໂຈມຕີ ແລະການປ້ອງກັນ. ຢ່າງໃດກໍຕາມ, redtimeing ແມ່ນຫນຶ່ງໃນວິທີການທີ່ເຂົ້າໃຈຫນ້ອຍທີ່ສຸດໃນການຄຸ້ມຄອງ cybersecurity, ແລະອົງການຈັດຕັ້ງຈໍານວນຫຼາຍຍັງຄົງລັງເລທີ່ຈະຮັບຮອງເອົາການປະຕິບັດນີ້.
ໃນບົດຄວາມນີ້, ພວກເຮົາຈະອະທິບາຍລາຍລະອຽດກ່ຽວກັບສິ່ງທີ່ຢູ່ເບື້ອງຫຼັງແນວຄວາມຄິດຂອງ Red Teaming, ແລະວິທີການປະຕິບັດການຈໍາລອງທີ່ສັບສົນຂອງການໂຈມຕີທີ່ແທ້ຈິງສາມາດຊ່ວຍປັບປຸງຄວາມປອດໄພຂອງອົງການຈັດຕັ້ງຂອງທ່ານ. ຈຸດປະສົງຂອງບົດຄວາມນີ້ແມ່ນເພື່ອສະແດງໃຫ້ເຫັນວ່າວິທີການນີ້ສາມາດເພີ່ມຄວາມປອດໄພຂອງລະບົບຂໍ້ມູນຂອງທ່ານຢ່າງຫຼວງຫຼາຍ.

ພາບລວມຂອງທີມສີແດງ

ເຖິງແມ່ນວ່າໃນຍຸກຂອງພວກເຮົາ, ທີມງານ "ສີແດງ" ແລະ "ສີຟ້າ" ຕົ້ນຕໍແມ່ນກ່ຽວຂ້ອງກັບພາກສະຫນາມຂອງເຕັກໂນໂລຢີຂໍ້ມູນຂ່າວສານແລະຄວາມປອດໄພທາງອິນເຕີເນັດ, ແນວຄວາມຄິດເຫຼົ່ານີ້ໄດ້ຖືກສ້າງຂື້ນໂດຍທະຫານ. ໂດຍທົ່ວໄປ, ມັນແມ່ນຢູ່ໃນກອງທັບທີ່ຂ້າພະເຈົ້າໄດ້ຍິນຄັ້ງທໍາອິດກ່ຽວກັບແນວຄວາມຄິດເຫຼົ່ານີ້. ການເຮັດວຽກເປັນນັກວິເຄາະດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດໃນຊຸມປີ 1980 ແມ່ນມີຄວາມແຕກຕ່າງກັນຫຼາຍຈາກທຸກມື້ນີ້: ການເຂົ້າເຖິງລະບົບຄອມພິວເຕີທີ່ຖືກເຂົ້າລະຫັດຖືກຈຳກັດຫຼາຍກວ່າທຸກມື້ນີ້.

ຖ້າບໍ່ດັ່ງນັ້ນ, ປະສົບການເກມສົງຄາມຄັ້ງທຳອິດຂອງຂ້ອຍ—ການຈຳລອງ, ການຈຳລອງ, ແລະການໂຕ້ຕອບ—ແມ່ນຄ້າຍຄືກັນກັບຂະບວນການຈຳລອງການໂຈມຕີທີ່ຊັບຊ້ອນຂອງມື້ນີ້, ເຊິ່ງໄດ້ພົບເຫັນທາງໄປສູ່ຄວາມປອດໄພທາງອິນເຕີເນັດ. ໃນປັດຈຸບັນ, ຄວາມສົນໃຈອັນໃຫຍ່ຫຼວງໄດ້ຖືກຈ່າຍໃຫ້ກັບການນໍາໃຊ້ວິທີການວິສະວະກໍາສັງຄົມເພື່ອຊັກຊວນພະນັກງານໃຫ້ "ສັດຕູ" ເຂົ້າເຖິງລະບົບການທະຫານທີ່ບໍ່ເຫມາະສົມ. ດັ່ງນັ້ນ, ເຖິງແມ່ນວ່າວິທີການທາງດ້ານວິຊາການຂອງການຈໍາລອງການໂຈມຕີໄດ້ກ້າວຫນ້າຢ່າງຫຼວງຫຼາຍນັບຕັ້ງແຕ່ 80s, ມັນເປັນມູນຄ່າທີ່ສັງເກດວ່າເຄື່ອງມືຕົ້ນຕໍຂອງວິທີການຂອງສັດຕູ, ແລະໂດຍສະເພາະແມ່ນເຕັກນິກວິສະວະກໍາສັງຄົມ, ສ່ວນໃຫຍ່ແມ່ນເປັນເວທີເອກະລາດ.

ຄຸນຄ່າຫຼັກຂອງການປອມຕົວແບບສະລັບສັບຊ້ອນຂອງການໂຈມຕີທີ່ແທ້ຈິງຍັງບໍ່ມີການປ່ຽນແປງນັບຕັ້ງແຕ່ 80s. ໂດຍການຈຳລອງການໂຈມຕີໃນລະບົບຂອງທ່ານ, ມັນງ່າຍຂຶ້ນສໍາລັບທ່ານທີ່ຈະຄົ້ນພົບຊ່ອງໂຫວ່ ແລະເຂົ້າໃຈວິທີທີ່ພວກມັນຖືກຂູດຮີດ. ແລະໃນຂະນະທີ່ redteaming ຖືກນໍາໃຊ້ເປັນຕົ້ນຕໍໂດຍແຮກເກີຫມວກຂາວແລະຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດທີ່ຊອກຫາຈຸດອ່ອນໂດຍຜ່ານການທົດສອບການເຈາະ, ມັນໄດ້ຖືກນໍາໃຊ້ຢ່າງກວ້າງຂວາງໃນຄວາມປອດໄພທາງອິນເຕີເນັດແລະທຸລະກິດ.

ກຸນແຈຂອງການ redtimeing ແມ່ນເພື່ອເຂົ້າໃຈວ່າທ່ານບໍ່ສາມາດຮັບຮູ້ຄວາມປອດໄພຂອງລະບົບຂອງທ່ານຢ່າງແທ້ຈິງຈົນກ່ວາພວກເຂົາຖືກໂຈມຕີ. ແລະແທນທີ່ຈະເຮັດໃຫ້ຕົວທ່ານເອງມີຄວາມສ່ຽງຕໍ່ການຖືກໂຈມຕີໂດຍຜູ້ໂຈມຕີທີ່ແທ້ຈິງ, ມັນປອດໄພກວ່າທີ່ຈະຈໍາລອງການໂຈມຕີດັ່ງກ່າວດ້ວຍຄໍາສັ່ງສີແດງ.

ທີມສີແດງ: ກໍລະນີການນໍາໃຊ້

ວິທີທີ່ງ່າຍທີ່ຈະເຂົ້າໃຈພື້ນຖານຂອງການ redtimeing ແມ່ນເບິ່ງຕົວຢ່າງຈໍານວນຫນ້ອຍຫນຶ່ງ. ນີ້ແມ່ນສອງຂອງພວກເຂົາ:

• ສະຖານະການ 1. ຈິນຕະນາການວ່າເວັບໄຊທ໌ບໍລິການລູກຄ້າໄດ້ຖືກ pentested ແລະທົດສອບສົບຜົນສໍາເລັດ. ມັນເບິ່ງຄືວ່ານີ້ຊີ້ໃຫ້ເຫັນວ່າທຸກສິ່ງທຸກຢ່າງແມ່ນຢູ່ໃນຄໍາສັ່ງ. ຢ່າງໃດກໍຕາມ, ຕໍ່ມາ, ໃນການໂຈມຕີແບບຈໍາລອງທີ່ສັບສົນ, ທີມງານສີແດງຄົ້ນພົບວ່າໃນຂະນະທີ່ app ບໍລິການລູກຄ້າເອງແມ່ນດີ, ລັກສະນະການສົນທະນາຂອງພາກສ່ວນທີສາມບໍ່ສາມາດລະບຸຄົນໄດ້ຢ່າງຖືກຕ້ອງ, ແລະນີ້ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະຫລອກລວງຕົວແທນບໍລິການລູກຄ້າໃຫ້ປ່ຽນທີ່ຢູ່ອີເມວຂອງພວກເຂົາ. . ໃນບັນຊີ (ເປັນຜົນມາຈາກການທີ່ບຸກຄົນໃຫມ່, ຜູ້ໂຈມຕີ, ສາມາດເຂົ້າເຖິງໄດ້).
• ສະຖານະການ 2. ເປັນຜົນມາຈາກການທົດລອງ, VPN ແລະການຄວບຄຸມການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກທັງຫມົດໄດ້ຖືກພົບເຫັນວ່າປອດໄພ. ຢ່າງໃດກໍຕາມ, ຫຼັງຈາກນັ້ນ, ຜູ້ຕາງຫນ້າຂອງ "ທີມງານສີແດງ" ໄດ້ຢ່າງເສລີຜ່ານໂຕະລົງທະບຽນແລະເອົາຄອມພິວເຕີຂອງຫນຶ່ງໃນພະນັກງານອອກ.

ໃນທັງສອງກໍລະນີຂ້າງເທິງ, "ທີມງານສີແດງ" ກວດເບິ່ງບໍ່ພຽງແຕ່ຄວາມຫນ້າເຊື່ອຖືຂອງແຕ່ລະລະບົບແຕ່ລະຄົນ, ແຕ່ຍັງລະບົບທັງຫມົດທັງຫມົດສໍາລັບຈຸດອ່ອນ.

ໃຜຕ້ອງການການຈໍາລອງການໂຈມຕີແບບສະລັບສັບຊ້ອນ?

ສະຫຼຸບແລ້ວ, ເກືອບທຸກບໍລິສັດສາມາດໄດ້ຮັບຜົນປະໂຫຍດຈາກການ redtimeing. ດັ່ງທີ່ສະແດງ ໃນບົດລາຍງານຄວາມສ່ຽງດ້ານຂໍ້ມູນທົ່ວໂລກ 2019 ຂອງພວກເຮົາ., ອົງການຈັດຕັ້ງຈໍານວນຫລາຍທີ່ຫນ້າຢ້ານກົວແມ່ນຢູ່ພາຍໃຕ້ຄວາມເຊື່ອທີ່ບໍ່ຖືກຕ້ອງວ່າພວກເຂົາມີການຄວບຄຸມຂໍ້ມູນຂອງພວກເຂົາຢ່າງສົມບູນ. ສໍາລັບຕົວຢ່າງ, ພວກເຮົາພົບເຫັນວ່າໂດຍສະເລ່ຍ 22% ຂອງໂຟນເດີຂອງບໍລິສັດມີໃຫ້ພະນັກງານທຸກຄົນ, ແລະວ່າ 87% ຂອງບໍລິສັດມີຫຼາຍກ່ວາ 1000 ໄຟລ໌ທີ່ອ່ອນໄຫວລ້າສະໄຫມໃນລະບົບຂອງເຂົາເຈົ້າ.

ຖ້າບໍລິສັດຂອງທ່ານບໍ່ຢູ່ໃນອຸດສາຫະກໍາເຕັກໂນໂລຢີ, ມັນອາດຈະບໍ່ເບິ່ງຄືວ່າ redtimeing ຈະເຮັດໃຫ້ເຈົ້າດີຫຼາຍ. ແຕ່ມັນບໍ່ແມ່ນ. Cybersecurity ບໍ່ພຽງແຕ່ເປັນການປົກປ້ອງຂໍ້ມູນລັບເທົ່ານັ້ນ.

Malefactors ເທົ່າທຽມກັນພະຍາຍາມຍຶດເອົາເຕັກໂນໂລຢີໂດຍບໍ່ຄໍານຶງເຖິງຂອບເຂດຂອງກິດຈະກໍາຂອງບໍລິສັດ. ຕົວຢ່າງ, ພວກເຂົາອາດຈະຊອກຫາການເຂົ້າເຖິງເຄືອຂ່າຍຂອງເຈົ້າເພື່ອປິດບັງການກະທຳຂອງພວກເຂົາເພື່ອຄອບຄອງລະບົບອື່ນ ຫຼືເຄືອຂ່າຍອື່ນໃນໂລກ. ດ້ວຍການໂຈມຕີແບບນີ້, ຜູ້ໂຈມຕີບໍ່ຕ້ອງການຂໍ້ມູນຂອງທ່ານ. ພວກເຂົາຕ້ອງການຕິດເຊື້ອຄອມພິວເຕີຂອງທ່ານດ້ວຍ malware ເພື່ອປ່ຽນລະບົບຂອງທ່ານເຂົ້າໄປໃນກຸ່ມ botnets ດ້ວຍການຊ່ວຍເຫຼືອຂອງພວກເຂົາ.

ສໍາລັບບໍລິສັດຂະຫນາດນ້ອຍ, ມັນສາມາດເປັນການຍາກທີ່ຈະຊອກຫາຊັບພະຍາກອນເພື່ອໄຖ່. ໃນກໍລະນີນີ້, ມັນເຮັດໃຫ້ຄວາມຮູ້ສຶກທີ່ຈະມອບໃຫ້ຂະບວນການນີ້ໃຫ້ກັບຜູ້ຮັບເຫມົາພາຍນອກ.

ທີມສີແດງ: ຄໍາແນະນໍາ

ເວລາແລະຄວາມຖີ່ທີ່ເຫມາະສົມສໍາລັບການ redtimeing ແມ່ນຂຶ້ນກັບຂະແຫນງການທີ່ທ່ານເຮັດວຽກຢູ່ໃນແລະການເຕີບໂຕເຕັມທີ່ຂອງເຄື່ອງມືຄວາມປອດໄພ cyber ຂອງທ່ານ.

ໂດຍສະເພາະ, ທ່ານຄວນມີກິດຈະກໍາອັດຕະໂນມັດເຊັ່ນ: ການສໍາຫຼວດຊັບສິນແລະການວິເຄາະຄວາມອ່ອນແອ. ອົງການຈັດຕັ້ງຂອງທ່ານຄວນສົມທົບເຕັກໂນໂລຊີອັດຕະໂນມັດກັບການຄວບຄຸມຂອງມະນຸດໂດຍການດໍາເນີນການທົດສອບ penetration ຢ່າງເຕັມທີ່ເປັນປົກກະຕິ.
ຫຼັງຈາກສໍາເລັດວົງຈອນທຸລະກິດຫຼາຍໆຄັ້ງຂອງການທົດສອບການເຈາະແລະຊອກຫາຊ່ອງໂຫວ່, ທ່ານສາມາດດໍາເນີນການຈໍາລອງທີ່ສັບສົນຂອງການໂຈມຕີທີ່ແທ້ຈິງ. ໃນຂັ້ນຕອນນີ້, redtimeing ຈະນໍາຜົນປະໂຫຍດທີ່ຊັດເຈນໃຫ້ທ່ານ. ຢ່າງໃດກໍ່ຕາມ, ການພະຍາຍາມເຮັດມັນກ່ອນທີ່ທ່ານຈະມີພື້ນຖານຂອງຄວາມປອດໄພທາງອິນເຕີເນັດຢູ່ໃນສະຖານທີ່ຈະບໍ່ນໍາເອົາຜົນໄດ້ຮັບທີ່ຊັດເຈນ.

ທີມງານຫມວກສີຂາວມີແນວໂນ້ມທີ່ຈະສາມາດປະນີປະນອມລະບົບທີ່ບໍ່ໄດ້ກະກຽມຢ່າງໄວວາແລະງ່າຍດາຍທີ່ທ່ານໄດ້ຮັບຂໍ້ມູນຫນ້ອຍເກີນໄປທີ່ຈະດໍາເນີນການຕື່ມອີກ. ເພື່ອໃຫ້ມີຜົນກະທົບທີ່ແທ້ຈິງ, ຂໍ້ມູນທີ່ໄດ້ຮັບໂດຍ "ທີມງານສີແດງ" ຕ້ອງໄດ້ຮັບການປຽບທຽບກັບການທົດສອບການເຈາະແລະການປະເມີນຄວາມສ່ຽງທີ່ຜ່ານມາ.

ການທົດສອບການເຈາະແມ່ນຫຍັງ?

ການປອມແປງທີ່ສັບສົນຂອງການໂຈມຕີທີ່ແທ້ຈິງ (ທີມສີແດງ) ມັກຈະສັບສົນກັບ ການທົດສອບການເຈາະ (pentest), ແຕ່ທັງສອງວິທີການແມ່ນແຕກຕ່າງກັນເລັກນ້ອຍ. ຫຼາຍທີ່ຊັດເຈນ, ການທົດສອບການເຈາະແມ່ນພຽງແຕ່ຫນຶ່ງໃນວິທີການ redtimeing.

ບົດບາດຂອງ Pentester ກໍານົດໄດ້ດີ. ການເຮັດວຽກຂອງ pentesters ແບ່ງອອກເປັນສີ່ຂັ້ນຕອນຕົ້ນຕໍ: ການວາງແຜນ, ການຄົ້ນພົບຂໍ້ມູນຂ່າວສານ, ການໂຈມຕີ, ແລະການລາຍງານ. ດັ່ງທີ່ທ່ານສາມາດເບິ່ງເຫັນໄດ້, pentesters ເຮັດຫຼາຍກ່ວາພຽງແຕ່ຊອກຫາຈຸດອ່ອນຂອງຊອບແວ. ພວກເຂົາພະຍາຍາມເອົາຕົວເອງເຂົ້າໄປໃນເກີບຂອງແຮກເກີ, ແລະເມື່ອພວກເຂົາເຂົ້າໄປໃນລະບົບຂອງເຈົ້າ, ການເຮັດວຽກທີ່ແທ້ຈິງຂອງພວກເຂົາຈະເລີ່ມຕົ້ນ.

ພວກເຂົາເຈົ້າຄົ້ນພົບຊ່ອງໂຫວ່ແລະຫຼັງຈາກນັ້ນປະຕິບັດການໂຈມຕີໃຫມ່ໂດຍອີງໃສ່ຂໍ້ມູນທີ່ໄດ້ຮັບ, ການເຄື່ອນຍ້າຍຜ່ານລໍາດັບຊັ້ນຂອງໂຟນເດີ. ນີ້ແມ່ນສິ່ງທີ່ຈໍາແນກຜູ້ທົດສອບການເຈາະຈາກຜູ້ທີ່ຖືກຈ້າງພຽງແຕ່ເພື່ອຊອກຫາຊ່ອງໂຫວ່, ການນໍາໃຊ້ຊອບແວສະແກນພອດຫຼືການກວດຫາໄວຣັດ. pentester ທີ່ມີປະສົບການສາມາດກໍານົດ:

• ບ່ອນທີ່ແຮກເກີສາມາດຊີ້ນໍາການໂຈມຕີຂອງພວກເຂົາ;
• ວິທີການທີ່ແຮກເກີຈະໂຈມຕີ;
• ການປ້ອງກັນຂອງເຈົ້າຈະປະພຶດແນວໃດ?
• ຂອບເຂດທີ່ເປັນໄປໄດ້ຂອງການລະເມີດ.

ການທົດສອບການເຈາະແມ່ນແນໃສ່ການກໍານົດຈຸດອ່ອນໃນລະດັບຄໍາຮ້ອງສະຫມັກແລະເຄືອຂ່າຍ, ເຊັ່ນດຽວກັນກັບໂອກາດທີ່ຈະເອົາຊະນະອຸປະສັກດ້ານຄວາມປອດໄພທາງດ້ານຮ່າງກາຍ. ໃນຂະນະທີ່ການທົດສອບອັດຕະໂນມັດສາມາດເປີດເຜີຍບາງບັນຫາຄວາມປອດໄພທາງອິນເຕີເນັດ, ການທົດສອບການເຈາະດ້ວຍມືຍັງຄໍານຶງເຖິງຄວາມອ່ອນແອຂອງທຸລະກິດທີ່ຈະໂຈມຕີ.

ທີມແດງ vs. ການທົດສອບເຈາະ

ບໍ່ຕ້ອງສົງໃສ, ການທົດສອບການເຈາະແມ່ນສໍາຄັນ, ແຕ່ວ່າມັນແມ່ນພຽງແຕ່ສ່ວນຫນຶ່ງຂອງກິດຈະກໍາ redtimeing ທັງຫມົດ. ກິດຈະກໍາຂອງ "ທີມງານສີແດງ" ມີເປົ້າຫມາຍທີ່ກວ້າງຂວາງຫຼາຍກ່ວາຜູ້ທີ່ພະຍາຍາມຊອກຫາຊ່ອງທາງທີ່ຈະເຂົ້າເຖິງເຄືອຂ່າຍ. Redteaming ມັກຈະກ່ຽວຂ້ອງກັບຄົນ, ຊັບພະຍາກອນແລະເວລາຫຼາຍຂຶ້ນຍ້ອນວ່າທີມງານສີແດງຂຸດລົງເລິກເພື່ອເຂົ້າໃຈຢ່າງເຕັມສ່ວນໃນລະດັບທີ່ແທ້ຈິງຂອງຄວາມສ່ຽງແລະຄວາມອ່ອນແອໃນເຕັກໂນໂລຢີແລະຊັບສິນຂອງມະນຸດແລະທາງດ້ານຮ່າງກາຍຂອງອົງການຈັດຕັ້ງ.

ນອກຈາກນັ້ນ, ຍັງມີຄວາມແຕກຕ່າງອື່ນໆ. ໂດຍທົ່ວໄປແລ້ວ Redtimeing ແມ່ນໃຊ້ໂດຍອົງການຈັດຕັ້ງທີ່ມີມາດຕະການຄວາມປອດໄພທາງອິນເຕີເນັດທີ່ໃຫຍ່ກວ່າ ແລະກ້າວຫນ້າ (ເຖິງແມ່ນວ່ານີ້ບໍ່ແມ່ນກໍລະນີໃນການປະຕິບັດ).

ປົກກະຕິແລ້ວເຫຼົ່ານີ້ແມ່ນບໍລິສັດທີ່ໄດ້ເຮັດການທົດສອບການເຈາະແລ້ວແລະແກ້ໄຂຈຸດອ່ອນສ່ວນໃຫຍ່ທີ່ພົບເຫັນແລະປະຈຸບັນກໍາລັງຊອກຫາຜູ້ທີ່ສາມາດພະຍາຍາມອີກເທື່ອຫນຶ່ງເພື່ອເຂົ້າເຖິງຂໍ້ມູນທີ່ລະອຽດອ່ອນຫຼືທໍາລາຍການປົກປ້ອງໃນທາງໃດກໍ່ຕາມ.
ນີ້ແມ່ນເຫດຜົນທີ່ວ່າ redtimeing ອີງໃສ່ທີມງານຂອງຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພທີ່ສຸມໃສ່ເປົ້າຫມາຍສະເພາະໃດຫນຶ່ງ. ພວກເຂົາແນເປົ້າໃສ່ຊ່ອງໂຫວ່ພາຍໃນ ແລະໃຊ້ເຕັກນິກວິສະວະກຳທາງອີເລັກໂທຣນິກ ແລະທາງກາຍຍະພາບໃນພະນັກງານຂອງອົງການ. ບໍ່ເຫມືອນກັບ pentesters, ທີມງານສີແດງໃຊ້ເວລາຂອງເຂົາເຈົ້າໃນລະຫວ່າງການໂຈມຕີຂອງເຂົາເຈົ້າ, ຕ້ອງການທີ່ຈະຫຼີກເວັ້ນການກວດພົບຄືກັບອາຊະຍາກໍາທາງອິນເຕີເນັດທີ່ແທ້ຈິງ.

ຜົນປະໂຫຍດຂອງທີມງານສີແດງ

ມີຫຼາຍຂໍ້ໄດ້ປຽບໃນການຈໍາລອງແບບສະລັບສັບຊ້ອນຂອງການໂຈມຕີທີ່ແທ້ຈິງ, ແຕ່ສໍາຄັນທີ່ສຸດ, ວິທີການນີ້ອະນຸຍາດໃຫ້ທ່ານໄດ້ຮັບຮູບພາບທີ່ສົມບູນແບບຂອງລະດັບຄວາມປອດໄພ cyber ຂອງອົງການຈັດຕັ້ງ. ຂະບວນການໂຈມຕີແບບຈຳລອງແບບຕົ້ນທາງຮອດຈຸດຈົບປົກກະຕິຈະປະກອບມີການທົດສອບການເຈາະ (ເຄືອຂ່າຍ, ແອັບພລິເຄຊັນ, ໂທລະສັບມືຖື, ແລະອຸປະກອນອື່ນໆ), ວິສະວະກຳສັງຄົມ (ຢູ່ໃນເວັບໄຊ, ໂທລະສັບ, ອີເມວ, ຫຼືຂໍ້ຄວາມ ແລະການສົນທະນາ), ແລະການບຸກລຸກທາງຮ່າງກາຍ. ( breaking locks , ການ​ກວດ​ພົບ​ເຂດ​ຕາຍ​ຂອງ​ກ້ອງ​ຖ່າຍ​ຮູບ​ຄວາມ​ປອດ​ໄພ​, ລະ​ບົບ​ການ​ເຕືອນ​ໄພ bypassing​)​. ຖ້າມີຊ່ອງຫວ່າງໃນລັກສະນະເຫຼົ່ານີ້ຂອງລະບົບຂອງເຈົ້າ, ພວກມັນຈະຖືກພົບເຫັນ.

ເມື່ອພົບຊ່ອງໂຫວ່, ພວກເຂົາສາມາດແກ້ໄຂໄດ້. ຂັ້ນຕອນການຈໍາລອງການໂຈມຕີທີ່ມີປະສິດທິພາບບໍ່ໄດ້ສິ້ນສຸດດ້ວຍການຄົ້ນພົບຊ່ອງໂຫວ່. ເມື່ອຂໍ້ບົກພ່ອງດ້ານຄວາມປອດໄພຖືກລະບຸຢ່າງຊັດເຈນ, ທ່ານຕ້ອງການແກ້ໄຂພວກມັນແລະທົດສອບຄືນ. ໃນຄວາມເປັນຈິງ, ການເຮັດວຽກທີ່ແທ້ຈິງມັກຈະເລີ່ມຕົ້ນຫຼັງຈາກການບຸກລຸກຂອງທີມງານສີແດງ, ໃນເວລາທີ່ທ່ານ forensic ວິເຄາະການໂຈມຕີແລະພະຍາຍາມຫຼຸດຜ່ອນຄວາມອ່ອນແອທີ່ພົບເຫັນ.

ນອກເຫນືອຈາກຜົນປະໂຫຍດຕົ້ນຕໍສອງຢ່າງນີ້, redtimeing ຍັງສະຫນອງການອື່ນໆຈໍານວນຫນຶ່ງ. ດັ່ງນັ້ນ, "ທີມງານສີແດງ" ສາມາດ:

• ກໍານົດຄວາມສ່ຽງແລະຄວາມສ່ຽງຕໍ່ການໂຈມຕີໃນຊັບສິນຂໍ້ມູນທຸລະກິດທີ່ສໍາຄັນ;
• ຈໍາ​ລອງ​ວິ​ທີ​ການ​, ຍຸດ​ທະ​ສາດ​ແລະ​ຂັ້ນ​ຕອນ​ການ​ໂຈມ​ຕີ​ຕົວ​ຈິງ​ໃນ​ສະ​ພາບ​ແວດ​ລ້ອມ​ທີ່​ມີ​ຄວາມ​ສ່ຽງ​ຈໍາ​ກັດ​ແລະ​ການ​ຄວບ​ຄຸມ​;
• ປະເມີນຄວາມສາມາດຂອງອົງການຂອງເຈົ້າໃນການກວດສອບ, ຕອບສະຫນອງ, ແລະປ້ອງກັນການຂົ່ມຂູ່ທີ່ສັບສົນ, ເປົ້າຫມາຍ;
• ຊຸກຍູ້ໃຫ້ມີການຮ່ວມມືຢ່າງໃກ້ຊິດກັບພະແນກຄວາມປອດໄພ ແລະ ທີມງານສີຟ້າ ເພື່ອສະຫນອງການຫຼຸດຜ່ອນທີ່ສໍາຄັນ ແລະດໍາເນີນການສໍາມະນາມືທີ່ສົມບູນແບບຫຼັງຈາກຈຸດອ່ອນທີ່ຄົ້ນພົບ.

ທີມງານສີແດງເຮັດວຽກແນວໃດ?

ວິທີທີ່ດີທີ່ຈະເຂົ້າໃຈວິທີການ redtimeing ເຮັດວຽກແມ່ນເພື່ອເບິ່ງວ່າມັນເຮັດວຽກແນວໃດ. ຂະບວນການປົກກະຕິຂອງການຈໍາລອງການໂຈມຕີທີ່ສັບສົນປະກອບດ້ວຍຫຼາຍຂັ້ນຕອນ:

• ອົງການຈັດຕັ້ງຕົກລົງເຫັນດີກັບ "ທີມງານສີແດງ" (ພາຍໃນຫຼືພາຍນອກ) ກ່ຽວກັບຈຸດປະສົງຂອງການໂຈມຕີ. ຕົວຢ່າງ, ເປົ້າໝາຍດັ່ງກ່າວສາມາດດຶງຂໍ້ມູນທີ່ລະອຽດອ່ອນຈາກເຊີບເວີສະເພາະ.
• ຫຼັງຈາກນັ້ນ, "ທີມງານສີແດງ" ດໍາເນີນການຕິດຕາມເປົ້າຫມາຍ. ຜົນໄດ້ຮັບແມ່ນແຜນວາດຂອງລະບົບເປົ້າຫມາຍ, ລວມທັງການບໍລິການເຄືອຂ່າຍ, ຄໍາຮ້ອງສະຫມັກເວັບ, ແລະປະຕູພະນັກງານພາຍໃນ. .
• ຫຼັງຈາກນັ້ນ, ຊ່ອງໂຫວ່ໄດ້ຖືກຄົ້ນຫາຢູ່ໃນລະບົບເປົ້າຫມາຍ, ເຊິ່ງປົກກະຕິແລ້ວແມ່ນປະຕິບັດໂດຍການໂຈມຕີ phishing ຫຼື XSS. .
• ເມື່ອໄດ້ຮັບ tokens ເຂົ້າເຖິງ, ທີມງານສີແດງຈະໃຊ້ພວກມັນເພື່ອສືບສວນຊ່ອງໂຫວ່ຕື່ມອີກ. .
• ເມື່ອຄວາມອ່ອນແອອື່ນໆຖືກຄົ້ນພົບ, "ທີມງານສີແດງ" ຈະຊອກຫາວິທີທີ່ຈະເພີ່ມລະດັບການເຂົ້າເຖິງຂອງພວກເຂົາໃນລະດັບທີ່ຈໍາເປັນເພື່ອບັນລຸເປົ້າຫມາຍ. .
• ເມື່ອໄດ້ຮັບການເຂົ້າເຖິງຂໍ້ມູນເປົ້າຫມາຍຫຼືຊັບສິນ, ວຽກງານການໂຈມຕີໄດ້ຖືກພິຈາລະນາສໍາເລັດ.

ໃນຄວາມເປັນຈິງ, ຜູ້ຊ່ຽວຊານທີມສີແດງທີ່ມີປະສົບການຈະໃຊ້ວິທີການທີ່ແຕກຕ່າງກັນຢ່າງຫຼວງຫຼາຍເພື່ອຜ່ານແຕ່ລະຂັ້ນຕອນເຫຼົ່ານີ້. ເຖິງຢ່າງໃດກໍ່ຕາມ, ສິ່ງທີ່ຄວນຫລີກລ້ຽງຈາກຕົວຢ່າງຂ້າງເທິງແມ່ນວ່າຊ່ອງໂຫວ່ນ້ອຍໆໃນລະບົບແຕ່ລະຄົນສາມາດກາຍເປັນຄວາມລົ້ມເຫລວທີ່ຮ້າຍກາດຖ້າຖືກຕ່ອງໂສ້ເຂົ້າກັນ.

ສິ່ງທີ່ຄວນພິຈາລະນາເມື່ອກ່າວເຖິງ "ທີມງານສີແດງ"?

ເພື່ອໃຫ້ໄດ້ຮັບຜົນປະໂຫຍດສູງສຸດຈາກ redtimeing, ທ່ານຈໍາເປັນຕ້ອງໄດ້ກະກຽມລະມັດລະວັງ. ລະບົບແລະຂະບວນການທີ່ໃຊ້ໂດຍແຕ່ລະອົງການຈັດຕັ້ງແມ່ນແຕກຕ່າງກັນ, ແລະລະດັບຄຸນນະພາບຂອງການ redtimeing ແມ່ນບັນລຸໄດ້ໃນເວລາທີ່ມັນມີຈຸດປະສົງເພື່ອຊອກຫາຈຸດອ່ອນໃນລະບົບຂອງທ່ານ. ສໍາລັບເຫດຜົນນີ້, ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະພິຈາລະນາປັດໃຈຈໍານວນຫນຶ່ງ:

ຮູ້ສິ່ງທີ່ທ່ານກໍາລັງຊອກຫາ

ກ່ອນອື່ນ ໝົດ, ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະເຂົ້າໃຈວ່າລະບົບແລະຂະບວນການໃດທີ່ທ່ານຕ້ອງການກວດສອບ. ບາງທີທ່ານຮູ້ວ່າທ່ານຕ້ອງການທົດສອບຄໍາຮ້ອງສະຫມັກເວັບໄຊຕ໌, ແຕ່ທ່ານບໍ່ເຂົ້າໃຈດີວ່າມັນຫມາຍຄວາມວ່າແນວໃດແລະລະບົບອື່ນໆທີ່ປະສົມປະສານກັບຄໍາຮ້ອງສະຫມັກເວັບຂອງທ່ານ. ດັ່ງນັ້ນ, ມັນເປັນສິ່ງສໍາຄັນທີ່ທ່ານມີຄວາມເຂົ້າໃຈດີກ່ຽວກັບລະບົບຂອງຕົນເອງແລະແກ້ໄຂຈຸດອ່ອນທີ່ຊັດເຈນກ່ອນທີ່ຈະເລີ່ມຕົ້ນການຈໍາລອງທີ່ສັບສົນຂອງການໂຈມຕີທີ່ແທ້ຈິງ.

ຮູ້ຈັກເຄືອຂ່າຍຂອງທ່ານ

ນີ້ແມ່ນກ່ຽວຂ້ອງກັບຄໍາແນະນໍາທີ່ຜ່ານມາ, ແຕ່ແມ່ນເພີ່ມເຕີມກ່ຽວກັບຄຸນລັກສະນະທາງວິຊາການຂອງເຄືອຂ່າຍຂອງທ່ານ. ຍິ່ງເຈົ້າສາມາດປະເມີນສະພາບແວດລ້ອມການທົດສອບຂອງເຈົ້າໄດ້ດີຂຶ້ນ, ທີມສີແດງຂອງເຈົ້າຈະຖືກຕ້ອງ ແລະສະເພາະເຈາະຈົງຫຼາຍຂຶ້ນເທົ່ານັ້ນ.

ຮູ້ງົບປະມານຂອງທ່ານ

Redtimeing ສາມາດປະຕິບັດໄດ້ໃນລະດັບຕ່າງໆ, ແຕ່ການຈໍາລອງການໂຈມຕີຢ່າງເຕັມທີ່ໃນເຄືອຂ່າຍຂອງທ່ານ, ລວມທັງວິສະວະກໍາສັງຄົມແລະການບຸກລຸກທາງດ້ານຮ່າງກາຍ, ສາມາດມີຄ່າໃຊ້ຈ່າຍຫຼາຍ. ສໍາລັບເຫດຜົນນີ້, ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະເຂົ້າໃຈວ່າທ່ານສາມາດໃຊ້ເວລາຫຼາຍປານໃດໃນການກວດສອບດັ່ງກ່າວແລະ, ຕາມນັ້ນ, ກໍານົດຂອບເຂດຂອງມັນ.

ຮູ້ລະດັບຄວາມສ່ຽງຂອງທ່ານ

ບາງອົງການຈັດຕັ້ງອາດຈະທົນທານຕໍ່ຄວາມສ່ຽງສູງພໍສົມຄວນເປັນສ່ວນຫນຶ່ງຂອງຂັ້ນຕອນທຸລະກິດມາດຕະຖານຂອງພວກເຂົາ. ຄົນອື່ນຈະຕ້ອງຈໍາກັດລະດັບຄວາມສ່ຽງຂອງພວກເຂົາໃນຂອບເຂດທີ່ໃຫຍ່ກວ່າ, ໂດຍສະເພາະຖ້າບໍລິສັດດໍາເນີນການໃນອຸດສາຫະກໍາທີ່ມີການຄວບຄຸມສູງ. ດັ່ງນັ້ນ, ເມື່ອດໍາເນີນການ redtimeing, ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະສຸມໃສ່ຄວາມສ່ຽງທີ່ເຮັດໃຫ້ເກີດອັນຕະລາຍຕໍ່ທຸລະກິດຂອງທ່ານຢ່າງແທ້ຈິງ.

ທີມງານສີແດງ: ເຄື່ອງມືແລະມີສິດເທົ່າທຽມ

ຖ້າປະຕິບັດຢ່າງຖືກຕ້ອງ, "ທີມງານສີແດງ" ຈະປະຕິບັດການໂຈມຕີເຕັມຮູບແບບໃນເຄືອຂ່າຍຂອງທ່ານໂດຍໃຊ້ເຄື່ອງມືແລະວິທີການທັງຫມົດທີ່ໃຊ້ໂດຍແຮກເກີ. ໃນບັນດາສິ່ງອື່ນໆ, ນີ້ປະກອບມີ:

• ການທົດສອບການເຈາະຄໍາຮ້ອງສະຫມັກ - ມີຈຸດປະສົງເພື່ອກໍານົດຈຸດອ່ອນໃນລະດັບຄໍາຮ້ອງສະຫມັກ, ເຊັ່ນ: ການປອມແປງຄໍາຮ້ອງຂໍຂ້າມສະຖານທີ່, ຂໍ້ບົກພ່ອງການປ້ອນຂໍ້ມູນ, ການຄຸ້ມຄອງກອງປະຊຸມທີ່ອ່ອນແອ, ແລະອື່ນໆຈໍານວນຫຼາຍ.
• ການທົດສອບການເຈາະເຄືອຂ່າຍ - ມີຈຸດປະສົງເພື່ອກໍານົດຈຸດອ່ອນໃນລະດັບເຄືອຂ່າຍແລະລະບົບ, ລວມທັງການຕັ້ງຄ່າທີ່ບໍ່ຖືກຕ້ອງ, ຄວາມອ່ອນແອຂອງເຄືອຂ່າຍໄຮ້ສາຍ, ການບໍລິການທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ, ແລະອື່ນໆ.
• ການທົດສອບການເຈາະຮ່າງກາຍ — ການ​ກວດ​ສອບ​ປະ​ສິດ​ທິ​ຜົນ​, ເຊັ່ນ​ດຽວ​ກັນ​ກັບ​ຈຸດ​ແຂງ​ແລະ​ຈຸດ​ອ່ອນ​ຂອງ​ການ​ຄວບ​ຄຸມ​ຄວາມ​ປອດ​ໄພ​ທາງ​ດ້ານ​ຮ່າງ​ກາຍ​ໃນ​ຊີ​ວິດ​ທີ່​ແທ້​ຈິງ​.
• ວິສະວະກໍາສັງຄົມ - ມີຈຸດປະສົງເພື່ອຂູດຮີດຈຸດອ່ອນຂອງຄົນ ແລະ ລັກສະນະຂອງມະນຸດ, ທົດສອບຄວາມອ່ອນໄຫວຂອງປະຊາຊົນຕໍ່ກັບການຫຼອກລວງ, ການຊັກຊວນ ແລະ ການຫມູນໃຊ້ຜ່ານອີເມລ໌ phishing, ໂທລະສັບ ແລະ ຂໍ້ຄວາມ, ເຊັ່ນດຽວກັນກັບການຕິດຕໍ່ທາງດ້ານຮ່າງກາຍຢູ່ໃນຈຸດ.

ທັງຫມົດຂ້າງເທິງນີ້ແມ່ນອົງປະກອບ redtimeing. ມັນເປັນການຈຳລອງການໂຈມຕີແບບເຕັມຮູບແບບ, ອອກແບບມາເພື່ອກຳນົດວ່າຄົນ, ເຄືອຂ່າຍ, ແອັບພລິເຄຊັນ ແລະການຄວບຄຸມຄວາມປອດໄພທາງກາຍະພາບຂອງທ່ານສາມາດທົນການໂຈມຕີຈາກຜູ້ໂຈມຕີຕົວຈິງໄດ້ຫຼາຍປານໃດ.

ການພັດທະນາຢ່າງຕໍ່ເນື່ອງຂອງວິທີການທີມສີແດງ

ລັກສະນະຂອງການຈໍາລອງທີ່ສະລັບສັບຊ້ອນຂອງການໂຈມຕີທີ່ແທ້ຈິງ, ໃນທີ່ທີມງານສີແດງພະຍາຍາມຊອກຫາຊ່ອງຫວ່າງຄວາມປອດໄພໃຫມ່ແລະທີມງານສີຟ້າພະຍາຍາມແກ້ໄຂໃຫ້ເຂົາເຈົ້າ, ນໍາໄປສູ່ການພັດທະນາຢ່າງຕໍ່ເນື່ອງຂອງວິທີການສໍາລັບການກວດສອບດັ່ງກ່າວ. ສໍາລັບເຫດຜົນນີ້, ມັນເປັນການຍາກທີ່ຈະລວບລວມບັນຊີລາຍຊື່ທີ່ທັນສະໄຫມຂອງເຕັກນິກການ redtimeing ທີ່ທັນສະໄຫມ, ຍ້ອນວ່າພວກມັນກາຍເປັນລ້າສະໄຫມຢ່າງໄວວາ.

ດັ່ງນັ້ນ, redteamers ສ່ວນໃຫຍ່ຈະໃຊ້ເວລາຢ່າງຫນ້ອຍສ່ວນຫນຶ່ງຂອງເວລາຂອງພວກເຂົາເພື່ອຮຽນຮູ້ກ່ຽວກັບຊ່ອງໂຫວ່ໃຫມ່ແລະການຂຸດຄົ້ນໃຫ້ເຂົາເຈົ້າ, ການນໍາໃຊ້ຊັບພະຍາກອນຈໍານວນຫຼາຍສະຫນອງໃຫ້ໂດຍຊຸມຊົນທີມສີແດງ. ນີ້ແມ່ນຊຸມຊົນທີ່ນິຍົມທີ່ສຸດຂອງຊຸມຊົນເຫຼົ່ານີ້:

• ໂຮງຮຽນ Pentester ເປັນການບໍລິການສະຫມັກທີ່ສະຫນອງຫຼັກສູດວິດີໂອອອນໄລນ໌ສຸມໃສ່ຕົ້ນຕໍໃນການທົດສອບການເຈາະ, ເຊັ່ນດຽວກັນກັບຫຼັກສູດກ່ຽວກັບລະບົບປະຕິບັດການ forensics, ວຽກງານວິສະວະກໍາສັງຄົມ, ແລະພາສາປະກອບຄວາມປອດໄພຂໍ້ມູນຂ່າວສານ.
• Vincent Yiu ແມ່ນ "ຜູ້ປະຕິບັດການຄວາມປອດໄພທາງອິນເຕີເນັດທີ່ເປັນການກະທໍາຜິດ" ຜູ້ທີ່ເປັນປະຈໍາ blogs ກ່ຽວກັບວິທີການສໍາລັບການຈໍາລອງແບບສະລັບສັບຊ້ອນຂອງການໂຈມຕີທີ່ແທ້ຈິງແລະເປັນແຫຼ່ງທີ່ດີຂອງວິທີການໃຫມ່.
• Twitter ຍັງເປັນແຫຼ່ງທີ່ດີຖ້າທ່ານກໍາລັງຊອກຫາຂໍ້ມູນ redtimeing ທີ່ທັນສະໄຫມ. ທ່ານສາມາດຊອກຫາມັນດ້ວຍ hashtags #ທີມແດງ и #ການຮ່ວມທີມ.
• Daniel Miessler ເປັນຜູ້ຊ່ຽວຊານດ້ານ redtimeing ປະສົບການອີກຄົນຫນຶ່ງທີ່ຜະລິດຈົດຫມາຍຂ່າວແລະ ພອດແຄສ, ນໍາ ເວບໄຊທ໌ ແລະຂຽນຫຼາຍກ່ຽວກັບແນວໂນ້ມຂອງທີມງານສີແດງໃນປະຈຸບັນ. ໃນບັນດາບົດຄວາມທີ່ຜ່ານມາຂອງລາວ: "ທີມສີມ່ວງ Pentest ຫມາຍຄວາມວ່າທີມສີແດງແລະສີຟ້າຂອງເຈົ້າລົ້ມເຫລວ" и "ລາງວັນຄວາມອ່ອນແອ ແລະເວລາທີ່ຈະໃຊ້ການປະເມີນຄວາມສ່ຽງ, ການທົດສອບການເຈາະ, ແລະການຈຳລອງການໂຈມຕີແບບຄົບວົງຈອນ".
• Swig ປະຈໍາວັນ ແມ່ນຈົດໝາຍຂ່າວຄວາມປອດໄພເວັບທີ່ສະໜັບສະໜຸນໂດຍ PortSwigger Web Security. ນີ້ແມ່ນຊັບພະຍາກອນທີ່ດີທີ່ຈະຮຽນຮູ້ກ່ຽວກັບການພັດທະນາຫຼ້າສຸດແລະຂ່າວໃນພາກສະຫນາມຂອງ redtimeing - ການ hacks, ການຮົ່ວໄຫລຂອງຂໍ້ມູນ, ການຂູດຮີດ, ຊ່ອງໂຫວ່ຂອງແອັບພລິເຄຊັນເວັບແລະເຕັກໂນໂລຢີຄວາມປອດໄພໃຫມ່.
• Florian Hansemann ເປັນແຮກເກີຫມວກສີຂາວແລະນັກທົດສອບການເຈາະທີ່ປົກຄຸມກົນລະຍຸດທີມສີແດງໃຫມ່ໃນລາວເປັນປະຈໍາ blog post.
• ຫ້ອງທົດລອງ MWR ແມ່ນດີ, ເຖິງແມ່ນວ່າເຕັກນິກທີ່ສຸດ, ແຫຼ່ງສໍາລັບການ redtimeing ຂ່າວ. ພວກເຂົາປະກາດທີ່ເປັນປະໂຫຍດສໍາລັບທີມສີແດງ ເຄື່ອງມືແລະຂອງພວກເຂົາ ຟີດ Twitter ມີຄໍາແນະນໍາສໍາລັບການແກ້ໄຂບັນຫາທີ່ຜູ້ທົດສອບຄວາມປອດໄພປະເຊີນ.
• Emad Shanab - ທະນາຍຄວາມແລະ "ແຮກເກີສີຂາວ". ອາຫານ Twitter ຂອງລາວມີເຕັກນິກທີ່ເປັນປະໂຫຍດສໍາລັບ "ທີມງານສີແດງ" ເຊັ່ນ: ການຂຽນ SQL injections ແລະ forging OAuth tokens.
• ຍຸດທະວິທີ, ເຕັກນິກ ແລະຄວາມຮູ້ທົ່ວໄປຂອງ Mitre (ATT & CK) ເປັນພື້ນຖານຄວາມຮູ້ທີ່ຄັດສັນມາຂອງພຶດຕິກໍາຂອງຜູ້ໂຈມຕີ. ມັນຕິດຕາມໄລຍະຂອງວົງຈອນຊີວິດຂອງຜູ້ໂຈມຕີແລະເວທີທີ່ພວກເຂົາເປົ້າຫມາຍ.
• The Hacker Playbook ແມ່ນຄໍາແນະນໍາສໍາລັບແຮກເກີ, ເຊິ່ງ, ເຖິງແມ່ນວ່າຂ້ອນຂ້າງເກົ່າ, ກວມເອົາຫຼາຍເຕັກນິກພື້ນຖານທີ່ຍັງເປັນຈຸດໃຈກາງຂອງ imitation ສະລັບສັບຊ້ອນຂອງການໂຈມຕີທີ່ແທ້ຈິງ. ຜູ້ຂຽນ Peter Kim ຍັງມີ ຟີດ Twitter, ໃນທີ່ລາວສະເຫນີຄໍາແນະນໍາການ hack ແລະຂໍ້ມູນອື່ນໆ.
• ສະຖາບັນ SANS ເປັນອີກໜຶ່ງຜູ້ໃຫ້ບໍລິການຫຼັກຂອງອຸປະກອນການຝຶກອົບຮົມດ້ານຄວາມປອດໄພທາງອິນເຕີເນັດ. ຂອງພວກເຂົາ ຟີດ Twitterສຸມໃສ່ການ forensics ດິຈິຕອນແລະການຕອບສະຫນອງເຫດການ, ມັນມີຂ່າວຫລ້າສຸດກ່ຽວກັບຫຼັກສູດ SANS ແລະຄໍາແນະນໍາຈາກຜູ້ຊ່ຽວຊານດ້ານການປະຕິບັດ.
• ບາງຂ່າວທີ່ຫນ້າສົນໃຈຫຼາຍທີ່ສຸດກ່ຽວກັບການ redtimeing ໄດ້ຖືກຈັດພີມມາຢູ່ໃນ ວາລະສານທີມສີແດງ. ມີບົດຄວາມທີ່ເນັ້ນໃສ່ເຕັກໂນໂລຢີເຊັ່ນການປຽບທຽບ Red Teaming ກັບການທົດສອບການເຈາະ, ເຊັ່ນດຽວກັນກັບບົດຄວາມການວິເຄາະເຊັ່ນ: The Red Team Specialist Manifesto.
• ສຸດທ້າຍ, Awesome Red Teaming ແມ່ນຊຸມຊົນ GitHub ທີ່ສະເຫນີ ບັນຊີລາຍຊື່ລະອຽດຫຼາຍ ຊັບພະຍາກອນທີ່ອຸທິດຕົນເພື່ອ Red Teaming. ມັນກວມເອົາເກືອບທຸກດ້ານດ້ານວິຊາການຂອງກິດຈະກໍາຂອງທີມງານສີແດງ, ຈາກການເຂົ້າເຖິງເບື້ອງຕົ້ນ, ການປະຕິບັດກິດຈະກໍາທີ່ເປັນອັນຕະລາຍ, ການເກັບກໍາແລະສະກັດຂໍ້ມູນ.

"ທີມສີຟ້າ" - ມັນແມ່ນຫຍັງ?

ດ້ວຍທີມງານຫຼາຍສີ, ມັນຍາກທີ່ຈະຄິດອອກວ່າອົງການຂອງທ່ານຕ້ອງການ.

ທາງເລືອກຫນຶ່ງຂອງທີມສີແດງ, ແລະໂດຍສະເພາະອີກປະເພດຫນຶ່ງຂອງທີມທີ່ສາມາດໃຊ້ຮ່ວມກັບທີມສີແດງແມ່ນທີມສີຟ້າ. ທີມງານສີຟ້າຍັງປະເມີນຄວາມປອດໄພຂອງເຄືອຂ່າຍແລະກໍານົດຈຸດອ່ອນຂອງໂຄງສ້າງພື້ນຖານໃດໆ. ຢ່າງໃດກໍຕາມ, ນາງມີເປົ້າຫມາຍທີ່ແຕກຕ່າງກັນ. ທີມງານປະເພດນີ້ມີຄວາມຈໍາເປັນເພື່ອຊອກຫາວິທີປ້ອງກັນ, ປ່ຽນແປງແລະຈັດກຸ່ມກົນໄກປ້ອງກັນຄືນໃຫມ່ເພື່ອເຮັດໃຫ້ການຕອບໂຕ້ເຫດການມີປະສິດທິພາບຫຼາຍຂຶ້ນ.

ເຊັ່ນດຽວກັນກັບທີມສີແດງ, ທີມງານສີຟ້າຕ້ອງມີຄວາມຮູ້ດຽວກັນຂອງກົນລະຍຸດການໂຈມຕີ, ເຕັກນິກ, ແລະຂັ້ນຕອນເພື່ອສ້າງຍຸດທະສາດການຕອບສະຫນອງໂດຍອີງໃສ່ພວກມັນ. ຢ່າງໃດກໍ່ຕາມ, ຫນ້າທີ່ຂອງທີມສີຟ້າບໍ່ຈໍາກັດພຽງແຕ່ປ້ອງກັນການໂຈມຕີ. ມັນຍັງມີສ່ວນຮ່ວມໃນການເສີມສ້າງໂຄງສ້າງພື້ນຖານດ້ານຄວາມປອດໄພທັງຫມົດ, ການນໍາໃຊ້, ຕົວຢ່າງເຊັ່ນ, ລະບົບກວດຈັບການບຸກລຸກ (IDS) ທີ່ສະຫນອງການວິເຄາະຢ່າງຕໍ່ເນື່ອງຂອງກິດຈະກໍາທີ່ຜິດປົກກະຕິແລະຫນ້າສົງໄສ.

ນີ້ແມ່ນບາງຂັ້ນຕອນທີ່ "ທີມງານສີຟ້າ" ໃຊ້ເວລາ:

• ການກວດສອບຄວາມປອດໄພ, ໂດຍສະເພາະການກວດສອບ DNS;
• ບັນທຶກແລະການວິເຄາະຄວາມຊົງຈໍາ;
• ການວິເຄາະຊຸດຂໍ້ມູນເຄືອຂ່າຍ;
• ການວິເຄາະຂໍ້ມູນຄວາມສ່ຽງ;
• ການວິເຄາະຮ່ອງຮອຍດິຈິຕອນ;
• ວິສະວະກໍາຍ້ອນກັບ;
• ການທົດສອບ DDoS;
• ການພັດທະນາສະຖານະການປະຕິບັດຄວາມສ່ຽງ.

ຄວາມແຕກຕ່າງລະຫວ່າງທີມສີແດງແລະສີຟ້າ

ຄໍາຖາມທົ່ວໄປສໍາລັບຫຼາຍໆອົງການຈັດຕັ້ງແມ່ນພວກເຂົາຄວນໃຊ້ທີມໃດ, ສີແດງຫຼືສີຟ້າ. ບັນຫານີ້ຍັງມັກຈະມາພ້ອມກັບຄວາມວິຕົກກັງວົນທີ່ເປັນມິດລະຫວ່າງຜູ້ທີ່ເຮັດວຽກ "ຢູ່ຂ້າງກົງກັນຂ້າມຂອງສິ່ງກີດຂວາງ." ໃນ​ຄວາມ​ເປັນ​ຈິງ, ຄໍາ​ສັ່ງ​ທັງ​ສອງ​ບໍ່​ມີ​ຄວາມ​ຫມາຍ​ໂດຍ​ບໍ່​ມີ​ການ​ອື່ນໆ. ດັ່ງນັ້ນຄໍາຕອບທີ່ຖືກຕ້ອງຂອງຄໍາຖາມນີ້ແມ່ນວ່າທັງສອງທີມມີຄວາມສໍາຄັນ.

ທີມສີແດງກໍາລັງໂຈມຕີແລະຖືກນໍາໃຊ້ເພື່ອທົດສອບຄວາມພ້ອມຂອງທີມສີຟ້າເພື່ອປ້ອງກັນ. ບາງຄັ້ງທີມສີແດງອາດຈະພົບຊ່ອງໂຫວ່ທີ່ທີມສີຟ້າໄດ້ມອງຂ້າມຢ່າງສິ້ນເຊີງ, ໃນກໍລະນີນີ້ທີມສີແດງຕ້ອງສະແດງໃຫ້ເຫັນວ່າຈຸດອ່ອນເຫຼົ່ານັ້ນສາມາດແກ້ໄຂໄດ້ແນວໃດ.

ມັນເປັນສິ່ງສໍາຄັນສໍາລັບທັງສອງທີມທີ່ຈະເຮັດວຽກຮ່ວມກັນຕໍ່ຕ້ານອາຊະຍາກໍາທາງອິນເຕີເນັດເພື່ອເສີມສ້າງຄວາມປອດໄພຂອງຂໍ້ມູນ.

ດ້ວຍເຫດຜົນນີ້, ມັນບໍ່ມີຄວາມ ໝາຍ ຫຍັງທີ່ຈະເລືອກເອົາແຕ່ຝ່າຍດຽວຫຼືລົງທຶນໃນທີມດຽວ. ມັນເປັນສິ່ງສໍາຄັນທີ່ຈະຈື່ໄວ້ວ່າເປົ້າຫມາຍຂອງທັງສອງຝ່າຍແມ່ນເພື່ອປ້ອງກັນການກໍ່ອາຊະຍາກໍາທາງອິນເຕີເນັດ.
ໃນຄໍາສັບຕ່າງໆອື່ນໆ, ບໍລິສັດຈໍາເປັນຕ້ອງສ້າງການຮ່ວມມືເຊິ່ງກັນແລະກັນຂອງທັງສອງທີມເພື່ອໃຫ້ມີການກວດສອບທີ່ສົມບູນແບບ - ດ້ວຍບັນທຶກການໂຈມຕີແລະການກວດສອບທັງຫມົດ, ບັນທຶກລັກສະນະທີ່ກວດພົບ.

"ທີມງານສີແດງ" ສະຫນອງຂໍ້ມູນກ່ຽວກັບການປະຕິບັດງານທີ່ພວກເຂົາປະຕິບັດໃນລະຫວ່າງການໂຈມຕີແບບຈໍາລອງ, ໃນຂະນະທີ່ທີມງານສີຟ້າໃຫ້ຂໍ້ມູນກ່ຽວກັບການກະທໍາທີ່ພວກເຂົາປະຕິບັດເພື່ອຕື່ມຂໍ້ມູນໃສ່ຊ່ອງຫວ່າງແລະແກ້ໄຂຈຸດອ່ອນທີ່ພົບເຫັນ.

ຄວາມ ສຳ ຄັນຂອງທັງສອງທີມບໍ່ສາມາດຄາດເດົາໄດ້. ຖ້າບໍ່ມີການກວດສອບຄວາມປອດໄພຢ່າງຕໍ່ເນື່ອງ, ການທົດສອບການເຈາະ, ແລະການປັບປຸງພື້ນຖານໂຄງລ່າງ, ບໍລິສັດຈະບໍ່ຮັບຮູ້ເຖິງສະຖານະການຄວາມປອດໄພຂອງຕົນເອງ. ຢ່າງຫນ້ອຍຈົນກ່ວາຂໍ້ມູນຖືກຮົ່ວໄຫຼແລະມັນຈະກາຍເປັນທີ່ຊັດເຈນຢ່າງເຈັບປວດວ່າມາດຕະການຄວາມປອດໄພບໍ່ພຽງພໍ.

ທີມສີມ່ວງແມ່ນຫຍັງ?

"ທີມສີມ່ວງ" ເກີດມາຈາກຄວາມພະຍາຍາມທີ່ຈະລວມທີມສີແດງແລະສີຟ້າ. ທີມງານສີມ່ວງແມ່ນແນວຄວາມຄິດຫຼາຍກ່ວາປະເພດຂອງທີມງານແຍກຕ່າງຫາກ. ມັນໄດ້ຖືກເບິ່ງດີທີ່ສຸດເປັນການປະສົມປະສານຂອງທີມສີແດງແລະສີຟ້າ. ນາງມີສ່ວນຮ່ວມທັງສອງທີມ, ຊ່ວຍໃຫ້ພວກເຂົາເຮັດວຽກຮ່ວມກັນ.

ທີມສີມ່ວງສາມາດຊ່ວຍໃຫ້ທີມຮັກສາຄວາມປອດໄພປັບປຸງການກວດຫາຊ່ອງໂຫວ່, ການຄົ້ນພົບໄພຂົ່ມຂູ່, ແລະການຕິດຕາມເຄືອຂ່າຍໂດຍການສ້າງແບບຈໍາລອງສະຖານະການໄພຂົ່ມຂູ່ທົ່ວໄປຢ່າງຖືກຕ້ອງແລະຊ່ວຍສ້າງວິທີການກວດຫາໄພຂົ່ມຂູ່ແລະການປ້ອງກັນໃຫມ່.

ບາງອົງການຈັດຕັ້ງໃຊ້ທີມສີມ່ວງສໍາລັບກິດຈະກໍາທີ່ສຸມໃສ່ຫນຶ່ງຄັ້ງທີ່ກໍານົດເປົ້າຫມາຍຄວາມປອດໄພ, ກໍານົດເວລາ, ແລະຜົນໄດ້ຮັບທີ່ສໍາຄັນຢ່າງຊັດເຈນ. ນີ້ປະກອບມີການຮັບຮູ້ຈຸດອ່ອນໃນການໂຈມຕີແລະການປ້ອງກັນ, ເຊັ່ນດຽວກັນກັບການກໍານົດຄວາມຕ້ອງການການຝຶກອົບຮົມແລະເຕັກໂນໂລຢີໃນອະນາຄົດ.

ວິທີການທາງເລືອກທີ່ກໍາລັງໄດ້ຮັບໃນປັດຈຸບັນແມ່ນການເບິ່ງທີມງານສີມ່ວງເປັນຕົວແບບທີ່ມີວິໄສທັດທີ່ເຮັດວຽກໃນທົ່ວອົງການເພື່ອຊ່ວຍສ້າງແລະປັບປຸງວັດທະນະທໍາຄວາມປອດໄພທາງອິນເຕີເນັດຢ່າງຕໍ່ເນື່ອງ.

ສະຫລຸບ

Red Teaming, ຫຼືການຈຳລອງການໂຈມຕີແບບຊັບຊ້ອນ, ເປັນເຕັກນິກທີ່ມີປະສິດທິພາບໃນການທົດສອບຄວາມອ່ອນແອດ້ານຄວາມປອດໄພຂອງອົງກອນ, ແຕ່ຄວນໃຊ້ຢ່າງລະມັດລະວັງ. ໂດຍສະເພາະ, ການນໍາໃຊ້ມັນ, ທ່ານຈໍາເປັນຕ້ອງມີພຽງພໍ ວິ​ທີ​ການ​ຂັ້ນ​ສູງ​ຂອງ​ການ​ປົກ​ປ້ອງ​ຄວາມ​ປອດ​ໄພ​ຂໍ້​ມູນ​ຂ່າວ​ສານ​ຖ້າ​ບໍ່​ດັ່ງ​ນັ້ນ, ລາວ​ອາດ​ບໍ່​ເປັນ​ເຫດຜົນ​ຕໍ່​ຄວາມ​ຫວັງ​ທີ່​ວາງ​ໄວ້​ກັບ​ລາວ.
Redtimeing ສາມາດເປີດເຜີຍຊ່ອງໂຫວ່ໃນລະບົບຂອງທ່ານທີ່ທ່ານບໍ່ຮູ້ວ່າມີຢູ່ ແລະຊ່ວຍແກ້ໄຂພວກມັນໄດ້. ໂດຍການໃຊ້ວິທີການເປັນສັດຕູກັນລະຫວ່າງທີມສີຟ້າແລະສີແດງ, ທ່ານສາມາດຈໍາລອງສິ່ງທີ່ແຮກເກີທີ່ແທ້ຈິງຈະເຮັດຖ້າລາວຕ້ອງການລັກຂໍ້ມູນຂອງທ່ານຫຼືທໍາລາຍຊັບສິນຂອງເຈົ້າ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com