á¡áááºážá¡ááŒá
áº- Acunetix
Red Teaming ááẠá áá áºáá»á¬ážá ááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážááᯠá¡áá²ááŒááºáááºá¡ááœáẠá á áºááŸááºáá±á¬ ááá¯ááºááá¯ááºááŸá¯áá»á¬ážá ááŸá¯ááºááœá±ážáá±á¬ ááá¯ááºáá±á¬áºááŸá¯áá áºáá¯ááŒá áºáááºá "Red Team" ááẠá¡á¯ááºá á¯áá áºáá¯ááŒá áºáááºá (á áá áºáá²ááá¯á· ááá¯ážáá±á¬ááºáááºáá±á¬ááºááŸá¯ á ááºážáááºááŸá¯ááᯠáá»áœááºážáá»ááºáá°áá»á¬ážá áá¯ááºáá±á¬ááºáááº)á áááºážááá¯á·ááᯠááŒááºáá០ááá¯á·ááá¯áẠááá·áºá¡ááœá²á·á¡á ááºážá áááºáááºážáá»á¬ážááᯠááŸá¬ážáááºážááá¯ááºáá±á¬áºáááºáž ááá á¹á áááºááá¯ááºážááœáẠáááºážááá¯á·á á¡áááºážááá¹áááŸá¬ á¡áá°áá°áááºááŒá áºááẠ- áá»á°ážáá»á±á¬áºáá°áá»á¬ážá áá¯ááºáááºáá»á¬ážááᯠá¡áá¯áá°áááºááŸáá·áº ááá·áºá áá áºááᯠááá¯ážáá±á¬ááºááẠááŒáá¯ážá á¬ážáá«á
ááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážá¡ááœáẠ"á¡áá®áá±á¬ááºá¡áááºážáá»á¬áž" ááŸáá·áºá¡áá° á¡ááŒá¬ážá¡áá»á¬ážá¡ááŒá¬ážáááºáž ááŸááá±ážáááºá á¥ááá¬á¡á¬ážááŒáá·áºá Blue Team ááẠRed Team ááŸáá·áº á¡áá°á¡áá¯ááºáá¯ááºáá±á¬áºáááºáž áááºážááá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááẠá
áá
áºáá¡ááŒá±áá¶á¡áá±á¬ááºá¡á¡á¯á¶ááá¯á¶ááŒá¯á¶áá±ážááᯠá¡ááœááºážááá¯ááºážááŸáá±á ááá¯ááá¯áá±á¬ááºážááœááºáá¬á
á±ááẠáááºááœááºáá«áááºá ááááºážáá±á¬ááºá¡áááºážááẠááá¯ááºááá¯ááºááŸá¯áá»á°áá¬ááŸáá·áº áá¬ááœááºáá±ážá¡ááœáẠá¡ááŒá¬ážá¡ááœá²á·ááŸá
áºááœá²á·ááᯠáá»áááºáááºáá°áá®áá±ážáááºá ááá¯á·áá±á¬áºáááºáž á¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážááẠááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážááᯠá
á®áá¶ááá·áºááœá²áá¬ááœáẠáá¬ážáááºááŸá¯á¡áááºážáá¯á¶ážáááºážáááºážáá»á¬ážáá²á០áá
áºáá¯ááŒá
áºááŒá®áž á¡ááœá²á·á¡á
ááºážáá»á¬ážá
áœá¬ááẠá€á¡áá±á·á¡áá»áá·áºááᯠáááºáá¶áá»áá·áºáá¯á¶ážááẠááœáá·áºáá¯ááºáá±áá±ážáááºá
á€áá±á¬ááºážáá«ážááœááºá Red Teaming á ááá±á¬ááá¬ážáá±á¬ááºááœááºááœáẠáááºááŸááá±áá±á¬á¡áá¬áá»á¬ážááŸáá·áº á
á
áºááŸááºáá±á¬ááá¯ááºááá¯ááºááŸá¯áá»á¬ážá ááŸá¯ááºááœá±ážáá±á¬áá¯á¶á
á¶áá°á¡áá±á·á¡áá»áá·áºáá»á¬ážááᯠá¡áá±á¬ááºá¡áááºáá±á¬áºááŒááºážááẠááá·áºá¡ááœá²á·á¡á
ááºážááá¯á¶ááŒá¯á¶áá±ážááᯠááŒáŸáá·áºáááºáá±ážááá¯ááºáá¯á¶ááᯠá¡áá±ážá
áááºááŸááºážááŒáá«áááºá á€áá±á¬ááºážáá«ážá áááºááœááºáá»ááºááŸá¬ á€áááºážáááºážááẠáááºá á¡áá»ááºá¡áááºá
áá
áºáá»á¬ážá áá¯á¶ááŒá¯á¶áá±ážááᯠáááááá¬áᬠááá¯ážááŒáá·áºáá¬á
á±ááá¯ááºáá¯á¶ááᯠááŒááááºááŒá
áºáááºá
á¡áá®áá±á¬ááºá¡ááœá²á· ááŒá¯á¶áá¯á¶áá¯á¶ážáááºáá»ááº
áá»áœááºá¯ááºááá¯á·áá±ááºááœáẠ"á¡áá®" ááŸáá·áº "á¡ááŒá¬" á¡ááœá²á·áá»á¬ážááẠááááºážá¡áá»ááºá¡áááºáááºážááá¬ááŸáá·áº ááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážáááºáááºááŸáá·áº á¡ááááááºá
ááºáá±áá±á¬áºáááºáž á¡ááá¯áá«á¡áá°á¡ááá»á¬ážááᯠá
á
áºáááºá áááºáá®ážáá²á·ááŒááºážááŒá
áºáááºá áá±áá°áá»á¡á¬ážááŒáá·áº á€ááá±á¬ááá¬ážáá»á¬ážá¡ááŒá±á¬ááºážááᯠáá»áœááºá¯ááºááááá¯á¶ážááŒá¬ážáááá²á·ááááºááŸá¬ áááºááá±á¬áºááœááºááŒá
áºáááºá 1980 áá¯ááŸá
áºáá»á¬ážááœáẠááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±áž áááºážá
á
áºáá°á¡ááŒá
Ạáá¯ááºááá¯ááºááŒááºážááẠááá±á·áá±ááºááŸáá·áº á¡ááœááºááœá¬ááŒá¬ážáá«áááº- áá¯ááºááŸááºáá¬ážáá±á¬ ááœááºáá»á°áá¬á
áá
áºáá»á¬ážááá¯á· áááºáá±á¬ááºááœáá·áºááẠááá±á·áá±ááºááẠáá»á¬ážá
áœá¬ ááá¯ááá¯ááá·áºáááºáá¬ážáááºá
ááá¯ááºáá«áá áá»áœááºá¯ááºáááááá¯á¶ážá á áºááœá²ááááºážâááá¯ááºáá±á¬áºááŸá¯á ááá¯ááºáá±á¬áºááŸá¯ááŸáá·áº á¡ááŒááºá¡ááŸááºáá¯á¶á·ááŒááºááŸá¯âááẠááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážá¡ááœáẠáááºážáááºážááŸá¬ááœá±á·áá¬ážááá·áº ááá±á·áá±ááºááŸá¯ááºááœá±ážáá±á¬ ááá¯ááºááá¯ááºááŒááºáž simulation áá¯ááºáááºážá ááºááŸáá·áº á¡ááœááºáááºáá°áá«áááºá ááá¯áá²á·ááá¯á·áááºá áááºáááºážáá»á¬ážá¡á¬áž "áááºáá°" á០á á áºáááºááá¯ááºáá¬á áá áºáá»á¬ážááá¯á· ááá»á±á¬áºáááºáá±á¬áááºáá±á¬ááºááœáá·áºáá±ážááẠáááºáááºážáá»á¬ážááá¯á ááºážáá¯á¶ážááœá²áá±á¬ááºááẠáá°ááŸá¯á¡ááºáá»ááºáá®áá¬áááºážáááºážáá»á¬ážá¡áá¯á¶ážááŒá¯ááŒááºážá¡áá±á«áº á¡á¬áá¯á¶á áá¯ááºáá¬áá²á·áááºá ááá¯á·ááŒá±á¬áá·áºá ááá¯ááºááá¯ááºááŒááºáž simulation ááááºážááá¬ááá¯ááºážááá¯ááºáá¬áááºážáááºážáá»á¬ážááẠ80s áá¯ááŸá áºáá»á¬ážááááºážá áááá¬áááºááŸá¬ážá áœá¬ááá¯ážáááºáá¬áá±á¬áºáááºážá áááºáá°áá»ááºážáááºááŸá¯áá¡ááááááááá¬áá»á¬ážá áœá¬ááŸáá·áº á¡áá°ážáááŒáá·áºáá°ááŸá¯áá±ážá¡ááºáá»ááºáá®áá¬áááºážááá¬áá»á¬ážááẠplatform áá±á«áºááœááºáá»á¬ážá áœá¬á¡ááŸá®á¡ááá¯áááºážááŒáááºááá¯áááááŒá¯ááá·áºáááºá
á á áºááŸááºáá±á¬ááá¯ááºááá¯ááºááŸá¯áá»á¬ážá ááŸá¯ááºááœá±ážáá±á¬á¡áá¯áá°ááŸá¯á á¡ááááááºááá¯ážááẠ80s ááááºážá ááŒá±á¬ááºážáá²ááŒááºážáááŸááá«á ááá·áºá áá áºáá»á¬ážáá±á«áºááœáẠááá¯ááºááá¯ááºááŸá¯áá áºáá¯ááᯠáá¯á¶áá±á¬áºááŒááºážááŒáá·áºá á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááŸá¬ááœá±ááœá±á·ááŸááááºááŸáá·áº áááºážááá¯á·ááᯠáááºááá¯á·á¡áá¯á¶ážáá»ááá¯ááºáááºááᯠáá¬ážáááºááẠááá·áºá¡ááœáẠááá¯ááá¯ááœááºáá°áá«áááºá redteaming ááᯠá¡ááŒá°áá±á¬ááºáŠážáá¯ááºáááºáá¬áá»á¬ážááŸáá·áº ááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážáá»áœááºážáá»ááºáá°áá»á¬ážá ááá¯ážáá±á¬ááºá ááºážáááºááŒááºážááŸáá áºááá·áº á¡á¬ážáááºážáá»ááºáá»á¬ážááá¯ááŸá¬ááœá±áá±áá±á¬áºáááºážá ááá¯á¡áá« áááºážááᯠááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážááŸáá·áº áá¯ááºáááºážáá»á¬ážááœáẠááá¯ááá¯ááœááºáá»ááºá áœá¬á¡áá¯á¶ážááŒá¯áá¬áá«áááºá
á¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážá áá±á¬á·áá»ááºááŸá¬ áááºážááá¯á· ááá¯ááºááá¯ááºáá¶ááááºá¡áá ááá·áºá áá áºáá»á¬ážá áá¯á¶ááŒá¯á¶áá±ážááᯠá¡ááŸááºáááẠáá¶á á¬ážááá¯ááºááẠááá¯ááºááŒá±á¬ááºáž áá¬ážáááºáááºááŒá áºáááºá á á áºááŸááºáá±á¬ ááá¯ááºááá¯ááºáá°áá»á¬ážá ááá¯ááºááá¯ááºááŒááºážááᯠááá·áºááá¯ááºááẠá¡áá¹ááá¬ááºááŒá¯ááá·áºá¡á á¬ážá ááá¯ááá¯ááºááá¯ááºááŸá¯ááᯠá¡áá®áá±á¬ááºá¡áááá·áºááŒáá·áº á¡áá¯áá°ááẠááá¯ááá¯áá¯á¶ááŒá¯á¶áá«áááºá
Red Teaming- á¡áá¯á¶ážááŒá¯ááŸá¯ááá á¹á áá»á¬áž
á¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážá á¡ááŒá±áá¶áá»á¬ážááᯠáá¬ážáááºááẠááœááºáá°áá±á¬áááºážáááºážááŸá¬ á¥ááá¬á¡áááºážáááºááᯠááŒáá·áºááŒááºážááŒá áºáááºá á€ááœáẠáááºážááá¯á·ááŸá áºáŠáž
- áá¬ááºáááºáž áá áá±á¬ááºáááºáááºáá±á¬ááºááŸá¯áááºááá¯ááºáá áºáá¯ááᯠáá±á¬ááºááœááºážáááºáá±á¬ááºááŒá®áž á¡á±á¬ááºááŒááºá áœá¬ á ááºážáááºááŒá®ážááŒá®áᯠááŒááºáá±á¬ááºááŒáá·áºáá«á á€á¡áá¬á á¡áá¬á¡á¬ážáá¯á¶ážááẠá ááºážá áá áºááá»ááŒá áºááŒá±á¬ááºáž ááœáŸááºááŒáá±áá¯á¶ááááºá ááá¯á·áá±á¬áºáááºáž áá±á¬ááºááá¯ááºážááœááºá ááŸá¯ááºááœá±ážáá±á¬ááá¯ááºááá¯ááºááŸá¯áá áºáá¯ááœááºá áá±á¬ááºáááºáááºáá±á¬ááºááŸá¯á¡ááºááºááá¯ááºááá¯ááºá áá±á¬ááºážááœááºáá±áá±á¬áºáááºáž ááŒááºáááŸáá»ááºáááºáá±á¬ááºááŸá¯ááẠáá°áá»á¬ážááᯠáááá»á áœá¬ááœá²ááŒá¬ážááá¯ááºááŒááºážáááŸáááŒá±á¬ááºáž á¡áá®áá±á¬ááºá¡ááœá²á·á០ááŸá¬ááœá±ááœá±á·ááŸááá²á·ááŒá®áž áááºážááẠáá±á¬ááºáááºáááºáá±á¬ááºááŸá¯ááá¯ááºá á¬ážááŸááºáá»á¬ážá¡á¬áž áááºážááá¯á·áá¡á®ážáá±ážááºááááºá á¬ááᯠááŒá±á¬ááºážáá²ááẠááŸáá·áºá á¬ážááá¯ááºá á±áá«áááºá . á¡áá±á¬áá·áºáá²ááœáẠ(áá°áá áºá ááá¯ááºááá¯ááºáá°ááẠáááºáá±á¬ááºááœáá·áºáááŸááá±á¬ááŒá±á¬áá·áº)á
- áá¬ááºáááºáž áá á ááºážáááºááŒááºážáááááºá¡áá±ááŒáá·áº VPN ááŸáá·áº á¡áá±ážááááºážá¡áá¯á¶ážááŒá¯ááœáá·áºááááºážáá»á¯ááºááŸá¯á¡á¬ážáá¯á¶ážááẠáá¯á¶ááŒá¯á¶ááŒá±á¬ááºážááœá±á·ááŸááá²á·áááºá ááá¯á·áá±á¬áºá ááá¯á·áá±á¬áẠ"á¡áá®áá±á¬ááºá¡ááœá²á·" áááá¯ááºá á¬ážááŸááºáááºááŸááºáá¯á¶áááºáá±ážáá¯á¶ááŸááœááºááœááºáááºáááºááŒááºáááºážááŒá®áž á ááºáááºážáá áºáŠážááááºááºáá±á¬á·ááá¯áá¯ááºáá°áááºá
á¡áááºáá«ááá á¹á áááºááŸá áºáá¯á áá¯á¶ážááœáẠ"á¡áá®áá±á¬ááºá¡ááœá²á·" ááẠá áá áºáá áºáá¯áá»ááºážá á®á áá¯á¶ááŒááºá áááºáá»áááŸá¯ááá¯áá¬áá á áá áºáá áºáá¯áá¯á¶ážá á¡á¬ážáááºážáá»ááºáá»á¬ážá¡ááœááºáá« á á áºáá±ážáá«áááºá
ááŸá¯ááºááœá±ážáá±á¬ááá¯ááºááá¯ááºááŸá¯ááá¯ááºááááºááᯠáááºáá°ááá¯á¡ááºááááºážá
á¡ááá¯áá»á¯ááºááŒá±á¬ááá»áŸáẠáá¯áá¹ááá®ááá¯ááºážáá®ážáá«ážááẠá¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážá០á¡áá»áá¯ážá¡ááŒááºáááŸáááá¯ááºáá«áááºá ááŒáá¬ážááá·áºá¡ááá¯ááºáž ááŒá±á¬ááºá
áá¬áá±á¬ááºážáá±á¬ááºá¡á±á¬áẠáá»á¬ážááŒá¬ážáá±á¬ á¡ááœá²á·á¡á
ááºážáá»á¬ážááẠáááºážááá¯á·á á¡áá»ááºá¡áááºáá»á¬ážá¡áá±á«áº á¡ááŒáá·áºá¡á ááááºážáá»á¯ááºááá¯ááºáááºáᯠááŸá¬ážááœááºážáá±á¬ áá¯á¶ááŒááºáá»ááºá¡á±á¬ááºááœáẠááŸááá±ááŒáááºá á¥ááá¬á¡á¬ážááŒáá·áºá áá¯áá¹ááá®áá
áºáá¯á ááá¯ááºááœá²áá»á¬ážá áá»ááºážáá»áŸ 22% ááẠáááºáááºážááá¯ááºážá¡ááœáẠáááá¯ááºáááºá áá¯áá¹ááá® 87% ááẠáááºážááá¯á·áá
áá
áºáá»á¬ážááœáẠáá±ááºááá®áá±á¬á·áá±á¬ á¡áá±ážááŒá®ážááá¯ááºáá±á«ááºáž 1000 áá»á±á¬áºááŸááááºááᯠáá»áœááºá¯ááºááá¯á·ááœá±á·ááŸááá²á·áááºá
ááá·áºáá¯áá¹ááá®ááẠáááºážááá¬áá¯ááºáááºážááœáẠáááŸááá«áá á¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážááẠááá·áºá¡á¬áž áá»á¬ážá áœá¬áá±á¬ááºážááœááºá á±ááá·áºáá¯á¶ááá±á«áºáá±á áá«áá±ááá·áº ááá¯ááºáá«áá°ážá ááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážááẠáá»áŸáá¯á·ááŸááºá¡áá»ááºá¡áááºáá»á¬ážááᯠá¡áá¬á¡ááœááºáá±ážáá¯á¶áá¬ááá
á¡áá»áá·áºáá»ááºááŒá á¬ážáá°áá»á¬ážááẠáá¯áá¹ááá®ááá¯ááºáá±á¬ááºááŸá¯áááºáááºááá«áááºáá² áááºážááá¬áá»á¬ážááᯠá¡áá®á¡áá»áŸááá°ááẠááŒáá¯ážá á¬ážááŒáááºá á¥ááá¬á¡á¬ážááŒáá·áºá áááºážááá¯á·ááẠááá¹áá¬áá±á«áºááŸá á¡ááŒá¬ážá áá Ạááá¯á·ááá¯áẠááœááºáááºááᯠááœáŸá²ááŒá±á¬ááºážááá°ááẠáááºážááá¯á·á áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááᯠáá¯á¶ážááœááºáááºá¡ááœáẠááá·áºááœááºáááºááá¯á· áááºáá±á¬ááºááœáá·áºáááẠááŒáá¯ážáááºážáá±áááºá á€ááá¯ááºááá¯ááºááŸá¯á¡áá»áá¯ážá¡á á¬ážááŒáá·áºá ááá¯ááºááá¯ááºáá°áá»á¬ážááẠáááºááá±áá¬ááᯠáááá¯á¡ááºáá«á áááºážááá¯á·áá¡áá°á¡áá®ááŒáá·áº ááá·áºá áá áºááᯠbotnet á¡á¯ááºá á¯á¡ááŒá áºááá¯á· ááŒá±á¬ááºážáá²ááá¯ááºááẠáááºážááá¯á·ááẠááá·áºááœááºáá»á°áá¬áá»á¬ážááᯠmalware ááŒáá·áº áá°ážá ááºááá¯áá«áááºá
áá¯áá¹ááá®áááºáá»á¬ážá¡ááœááºá áá¯ááºáá°ááẠá¡áááºážá¡ááŒá áºáá»á¬ážááᯠááŸá¬ááœá±ááẠáááºáá²ááá¯ááºáááºá á€ááá á¹á ááœááºá á€áá¯ááºáááºážá ááºááᯠááŒááºááááºáááá¯ááºáá¬áᶠá¡ááºááŸááºážááŒááºážááẠá¡áááá¹áá¬ááºááŸááááºá
á¡áá®áá±á¬ááºá¡ááœá²á·- á¡ááŒá¶ááŒá¯áá»ááºáá»á¬áž
á¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážá¡ááœáẠá¡áá±á¬ááºážáá¯á¶ážá¡áá»áááºááŸáá·áº á¡ááŒáááºáá±ááẠáááºáá¯ááºáá±á¬ááºááá·áºááá¹áááŸáá·áº ááá·áºááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážáááááá¬áá»á¬ážá ááá·áºáá»ááºááŸá¯á¡áá±á«áº áá°áááºáá«áááºá
á¡áá°ážáááŒáá·áºá ááá¯ááºááá¯ááºááŸá¯ááŸá¬ááœá±áá±ážááŸáá·áº á¡á¬ážáááºážáá»ááºááœá²ááŒááºážá
áááºááŒá¬ááŒááºážáá²á·ááá¯á·áá±á¬ á¡ááá¯á¡áá»á±á¬ááºáá¯ááºáá±á¬ááºááŸá¯áá»á¬áž ááŸáááá·áºáááºá áááºáá¡ááœá²á·á¡á
ááºážááẠá¡ááŒáá·áºá¡áááá¯ážáá±á¬ááºááŸá¯á
ááºážáááºááŸá¯ááᯠáá¯á¶ááŸááºááŒá¯áá¯ááºááŒááºážááŒáá·áº áá°áá¬ážááŒá®ážááŒááºááŸá¯ááŸáá·áºá¡áá° á¡ááá¯á¡áá»á±á¬ááºáááºážááá¬ááᯠáá±á«ááºážá
ááºááá·áºáááºá
ááá¯ážáá±á¬ááºá
ááºážáááºááŒááºážááŸáá·áº á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááŸá¬ááœá±ááŒááºážá áá¯ááºáááºážáááºáááºááŸá¯áá»á¬ážá
áœá¬ááᯠááŒá®ážááŒá±á¬ááºááŒá®ážáá±á¬ááºá áááºááẠááŸá¯ááºááœá±ážáá±á¬ ááá¯ááºááá¯ááºááŸá¯áá
áºáá¯á ááá¯ááºáá±á¬áºááŸá¯ááá¯á· áááºáááºáá¯ááºáá±á¬ááºááá¯ááºáááºá á€á¡ááá·áºááœááºá á¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážááẠááá·áºá¡á¬áž ááŒááºáá¬áááºáá¬ááŸááá±á¬ á¡áá»áá¯ážáá»á±ážáá°ážáá»á¬ážááᯠáá±á¬ááºááŒááºážáá±ážáááºááŒá
áºáá«áááºá ááá¯á·áá±á¬áºá ááá·áºááœáẠááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážá¡ááŒá±áá¶áá»á¬áž ááááŸááá® áááºážááá¯áá¯ááºáá±á¬ááºáááºááŒáá¯ážá
á¬ážááŒááºážááẠááŒááºáá¬áááºáá¬áá±á¬ááááºáá»á¬ážááᯠáá±á¬ááºááŒááºážáááºááá¯ááºáá«á
áŠážáá¯ááºááŒá°á¡ááœá²á·áá áºááœá²á·ááẠáááºáá¶áá¯ááºáá±á¬ááºááẠá¡áá»ááºá¡áááºá¡áááºážáááºáᬠáááŸáááá·áºá¡ááœáẠááŒáá¯áááºááŒááºáááºáá¬ážááŒááºážáááŸááá±á¬ á áá áºáá áºáá¯ááᯠá¡áá»áŸá±á¬á·á¡áááºážááŒá¯áá¯ááºááá¯ááºááœááºááŸááááºá á¡ááŸááºááááºá¡áá»áá¯ážáááºáá±á¬ááºááŸá¯ááŸáá á±ááẠ"á¡áá®áá±á¬ááºá¡ááœá²á·" ááŸáááŸááá±á¬á¡áá»ááºá¡áááºáá»á¬ážááá¯ááááºááá¯ážáá±á¬ááºá ááºážáááºááŸá¯áá»á¬ážááŸáá·áº á¡á¬ážáááºážáá»ááºá¡áá²ááŒááºááŸá¯áá»á¬ážááŸáá·áº ááŸáá¯ááºážááŸááºááá«áááºá
ááá¯ážáá±á¬ááºá ááºážáááºááŒááºážááá¯áá¬áá¬áá²á
ááŸá¯ááºááœá±ážáá±á¬ á¡áá¯ááá¯ážááŒááºáž (Red Teaming) ááŸáá·áº áááŒá¬áá áá±á¬ááœá±ážáá±áááºá áá«áá±ááá·áº áááºážáááºážááŸá
áºáá¯á á¡áááºážáááºááœá²ááŒá¬ážáá«áááºá ááá¯ááááá»áááºááŸá¬á ááá¯ážáá±á¬ááºá
ááºážáááºááŒááºážááẠá¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážáááºážáááºážáá»á¬ážáá²ááŸáá
áºáá¯áá¬ááŒá
áºáááºá
Pentester áá¡áááºážááá¹á . Pentesters áá»á¬ážááá¯ááºáááºážááᯠá¡áááá¡ááá·áºáá±ážááá·áºááŒáá·áº ááá¯ááºážááŒá¬ážáá¬ážáááº- á¡á á®á¡á ááºááœá²ááŒááºážá ááááºážá¡áá»ááºá¡áááºááŸá¬ááœá±ááŒááºážá ááá¯ááºááá¯ááºááŒááºážááŸáá·áº á¡á á®áááºáá¶ááŒááºážá áááºááœá±á·ááŒááºáááá·áºá¡ááá¯ááºáž pentesters ááẠsoftware vulnerabilities ááá¯ááŸá¬ááœá±áá¯á¶áááºáááá¯ááºáá±á¬ááºáááºá áá°ááá¯á·áᬠáááºáá¬ááœá±áá²á· áááááºáá²ááŸá¬ áá°ááá¯á·ááá¯ááºáá°ááá¯á· áá¬ážááá¯á· ááŒáá¯ážá á¬ážááŒááŒá®áž ááá·áºá áá áºáá²ááᯠáá±á¬ááºáá¬áá²á· áá°ááá¯á·áá²á· áááá·áºá¡áá¯ááºá á áá±á¬á·áá¬áá«áá²á
áááºážááá¯á·ááẠá¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááŸá¬ááœá±ááœá±á·ááŸáááŒá®ážáá±á¬áẠáááŸááá¬áá±á¬ á¡áá»ááºá¡áááºáá»á¬ážá¡áá±á«áº á¡ááŒá±áá¶á ááá¯ááºááá¯ááºááŸá¯á¡áá áºáá»á¬ážááᯠáá¯ááºáá±á¬ááºáᬠááá¯ááºááœá²á¡ááá·áºá០áá áºááá·áº ááœá±á·áá»á¬ážáááºá áááºážááẠááááºáááºážá áááºááºáá±á¬á·ááºáá² ááá¯á·ááá¯áẠááá¯ááºážáááºá áºááŸá¬ááœá±ááŒááºážááá¯á·ááᯠá¡áá¯á¶ážááŒá¯á á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááŸá¬ááœá±áááºáᬠááŸá¬ážáááºážáá¬ážáá°áá»á¬ážááŸáá·áº ááá¯ážáá±á¬ááºá ááºážáááºáá°áá»á¬ážááᯠááœá²ááŒá¬ážáá±ážááá·áºá¡áá¬ááŒá áºáááºá á¡ááœá±á·á¡ááŒá¯á¶ááŸá pentester ááẠáá¯á¶ážááŒááºááá¯ááºáááº-
- áááºáá¬áá»á¬ážá áááºážááá¯á·á ááá¯ááºááá¯ááºááŸá¯ááᯠááœáŸááºááŒá¬ážááá¯ááºááá·áºáá±áá¬á
- áááºáá¬áá»á¬áž ááá¯ááºááá¯ááºááá·áºáááºážáááºážá
- áááºážáá²á· áá¶á á áºá áááºááᯠáááºáá¶ááá²á
- áá»áá¯ážáá±á¬ááºááŸá¯ ááŒá áºááá¯ááºááá·áºá¡ááá¯ááºážá¡áá¬á
ááá¯ážáá±á¬ááºá ááºážáááºááŒááºážááẠá¡ááºááºááŸáá·áº ááœááºáááºá¡ááá·áºááŸá á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠáá±á¬áºáá¯ááºáááºááŸáá·áº áá¯ááºááá¯ááºážááá¯ááºáᬠáá¯á¶ááŒá¯á¶áá±ážá¡áá¬ážá¡áá®ážáá»á¬ážááᯠáá»á±á¬áºááœáŸá¬ážááẠá¡ááœáá·áºá¡áááºážáá»á¬ážááᯠáááºááœááºáááºá á¡ááá¯á¡áá»á±á¬ááºá ááºážáááºááŒááºážááẠááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážááŒá¿áá¬á¡áá»áá¯á·ááᯠáá±á¬áºááŒááá¯ááºáá±á¬áºáááºážá áááºááŒáá·áºááá¯ážáá±á¬ááºá ááºážáááºááŒááºážááẠá á®ážááœá¬ážáá±ážáá¯ááºáááºážáá áºáá¯á ááá¯ááºááá¯ááºáá¶áááá¯ááºááŒá±ááᯠááá·áºááœááºážá ááºážá á¬ážáá«áááºá
á¡áá®áá±á¬ááºá¡áááºáž vs. ááá¯ážáá±á¬ááºá ááºážáááºááŒááºážá
áá¶ááááŒá áºá áá¬á ááá¯ážáá±á¬ááºá á áºáá±ážááŸá¯ááẠá¡áá±ážááŒá®ážáááºá ááá¯á·áá±á¬áº áááºážááẠá¡áá»áááºááŒááºáááºáááºááŸááºááŒááºáž á á®ážáá®ážáá áºáá¯áá¯á¶ážá á¡á áááºá¡ááá¯ááºážáá áºáá¯áá¬ááŒá áºáááºá "á¡áá®áá±á¬ááºá¡áááºáž" áááŸá¯ááºááŸá¬ážááŸá¯áá»á¬ážááẠááœááºáááºááá¯á·áááºáá±á¬ááºááœáá·áºáááẠááá¯ážááŸááºážá áœá¬ááŸá¬ááœá±áá±á·ááŸááá±á¬ pentesters áá»á¬ážááẠáá»á¬ážá áœá¬áá»ááºááŒáá·áºáá±á¬áááºááŸááºážáá»ááºáá»á¬ážááŸááááºá á¡áá®áá±á¬ááºá¡ááœá²á·ááẠáááºážááá¬ááŸáá·áº á¡ááœá²á·á¡á ááºážá áá°áá¬ážááŸáá·áº áá¯ááºááá¯ááºážááá¯ááºáᬠááá¯ááºááá¯ááºááŸá¯áá»á¬ážááœáẠá¡áá¹ááá¬ááºááŸáá·áº á¡á¬ážáááºážáá»ááºááᯠá¡ááŒáá·áºá¡ááá¬ážáááºááẠáááºááŸáá¯ááºážá áœá¬ áááºááŸáá¯ááºážá áœá¬ áá°ážááœáá±á áẠRedteaming ááœáẠáá°áá»á¬ážá á¡áááºážá¡ááŒá áºáá»á¬ážááŸáá·áº á¡áá»áááºáá»á¬áž ááá¯ááá¯áá«áááºáá±á·ááŸááááºá
ááá¯á·á¡ááŒáẠá¡ááŒá¬ážáá±á¬ ááœá²ááŒá¬ážááŸá¯áá»á¬ážáááºáž ááŸááá±ážáááºá á¡áá»áááºáááºááŸááºááŒááºážááᯠáá¯á¶ááŸááºá¡á¬ážááŒáá·áº ááá¯ááá¯ááá·áºáá»ááºááŒá®áž á¡ááá·áºááŒáá·áºáá±á¬ ááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážá¡á á®á¡áá¶áá»á¬ážááŸáááá·áº á¡ááœá²á·á¡á ááºážáá»á¬ážá០(áááºážááẠáááºááœá±á·ááœáẠá¡ááŒá²áááºážááá¯ááºáá±á¬áºáááºáž)á
áááºážááá¯á·ááẠá¡áá»á¬ážá¡á¬ážááŒáá·áº ááá¯ážáá±á¬ááºá
ááºážáááºááŒááºážáá»á¬ážááᯠáá¯ááºáá±á¬ááºááŒá®áž ááœá±á·ááŸááááá·áº á¡á¬ážáááºážáá»ááºá¡áá»á¬ážá
á¯ááᯠááŒá¯ááŒááºáá¬ážááŒá®ážááŒá
áºáᬠááá¯á¡áá« á¡áá±ážááŒá®ážáá±á¬á¡áá»ááºá¡áááºáá»á¬ážááᯠááá°ááẠááá¯á·ááá¯áẠá¡áá¬á¡ááœááºááᯠáááºááá·áºáááºážááŒáá·áºáááᯠáá»áá¯ážáá»ááºááá¯ááºáá°áá
áºáŠážááᯠáááºáá¶ááŸá¬ááœá±áá±áá°áá»á¬ážááᯠááŸá¬ááœá±áá±áá«áááºá
ááá¯á·ááŒá±á¬áá·áº á¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážááẠáááá»áá±á¬áááºážááá¯ááºáá
áºáá¯á¡áá±á«áº á¡á¬áá¯á¶á
áá¯ááºáá¬ážááá·áº áá¯á¶ááŒá¯á¶áá±ážáá»áœááºážáá»ááºáá°á¡ááœá²á·áá
áºááœá²á·áá±á«áºááœáẠááŸá®ááá¯áá±áááŒááºážááŒá
áºáááºá áááºážááá¯á·ááẠá¡ááœááºážááá¯ááºážá¡á¬ážáááºážáá»ááºáá»á¬ážááᯠáá
áºááŸááºáá¬ážááŒá®áž á¡ááœá²á·á¡á
ááºážááááºáááºážáá»á¬ážá¡ááœáẠá¡á®áááºáááœááºážáá
áºááŸáá·áº áá¯ááºááá¯ááºážááá¯ááºáá¬áá°ááŸá¯áá±ážá¡ááºáá»ááºáá®áá¬áááºážááá¬áá»á¬ážááᯠá¡áá¯á¶ážááŒá¯áá«áááºá pentesters áá»á¬ážááŸáá·áºááá°áá²á á¡áá®áá±á¬ááºá¡ááœá²á·áá»á¬ážááẠáááá·áºááá¯ááºáá¬áá¬ááááºááŸá¯áá²á·ááá¯á· áá±á¬ááºááŸááºážááŸá¯ááᯠááŸá±á¬ááºááŸá¬ážááá¯á áááºážááá¯á·áááá¯ááºááá¯ááºááŸá¯áá»á¬ážá¡ááœááºáž áááºážááá¯á·áá¡áá»áááºááᯠáá°ááŒáááºá
Red Teaming á á¡áá»áá¯ážáá»á±ážáá°ážáá»á¬áž
á
á
áºááŸááºáá±á¬ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠááŸá¯ááºááœá±ážá
áœá¬áá¯á¶áá±á¬áºááŒááºážá¡ááœáẠá¡á¬ážáá¬áá»ááºáá»á¬ážá
áœá¬ááŸááááºá ááá¯á·áá±á¬áº á¡áá±ážá¡ááŒá®ážáá¯á¶ážááŸá¬á á€áá»ááºážáááºááŸá¯ááẠá¡ááœá²á·á¡á
ááºážáá
áºáá¯á ááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážá¡ááá·áºá ááŒáá·áºá
á¯á¶áá±á¬áá¯ááºáá¯á¶ááœáŸá¬ááᯠáááŸáá
á±áááºááŒá
áºáááºá áá¯á¶ááŸáẠá¡áá¯á¶ážá០á¡áá¯á¶áž á¡ááœááºáá° ááá¯ááºááá¯ááºááŸá¯ áá¯ááºáááºážá
ááºááœáẠááá¯ážáá±á¬ááºááŒááºáž á
ááºážáááºááŒááºáž (ááœááºáááºá á¡ááºááºáá®áá±ážááŸááºážá ááá¯ááá¯ááºážááºáá¯ááºážááŸáá·áº á¡ááŒá¬ážá
ááºáá
á¹á
ááºáž)á áá°ááŸá¯áá±áž á¡ááºáá»ááºáá®áᬠ(ááá¯ááºáá±á«áºááœáẠááá¯ááºááá¯ááºá áá¯ááºážáá±á«áºááá¯ááŸá¯áá»á¬ážá á¡á®ážáá±ážáẠááá¯á·ááá¯áẠá
á¬áá¬ážáááºáá±á·ááºá»áá»á¬ážááŸáá·áº áá»ááº) ááŸáá·áº áá¯ááºááá¯ááºážááá¯ááºáᬠáá»á°ážáá»á±á¬áºáááºáá±á¬ááºááŸá¯ááá¯á· áá«áááºáááºá (áá±á¬á·áááºááŒááºážá áá¯á¶ááŒá¯á¶áá±ážáááºááá¬áá»á¬ážá á¡áá±áá¯ááºáá»á¬ážááᯠááŸá¬ááœá±ááŒááºážá ááááá±ážá
áá
áºáá»á¬ážááᯠáá»á±á¬áºááŒááºááŒááºáž)á ááá·áºá
áá
áºá á€ááá¹ááá»á¬ážááœáẠá¡á¬ážáááºážáá»ááºáá»á¬ážááŸááá±áá«á áááºážááá¯á·ááᯠááœá±á·ááŸááááºááŒá
áºáááºá
á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááœá±á·ááŸááá«á ááŒá¯ááŒááºááá¯ááºáááºááŒá áºáááºá áááá±á¬ááºáá±á¬ ááá¯ááºááá¯ááºááŸá¯ ááá¯ááºáá±á¬áºááŸá¯ áá¯ááºáááºážá ááºááẠá¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááŸá¬ááœá±ááœá±á·ááŸáááŒááºážááŒáá·áº á¡áá¯á¶ážáááºáááºááá¯ááºáá«á áá¯á¶ááŒá¯á¶áá±áž áá»áá¯á·ááœááºážáá»ááºáá»á¬ážááᯠááŸááºážááŸááºážáááºážáááºáž áá±á¬áºáá¯ááºááŒá®ážáááºááŸáá·áº áááºážááá¯á·ááᯠááŒá¯ááŒááºáááºááŸáá·áº ááŒááºáááºá á áºáá±ážááŒááºážááœáẠáááºáá¯ááºáá±á¬ááºááá¯áááºááŒá áºáááºá á¡ááŸááºááŸá¬á áááºááẠááŸá¯áááºážáá±ážááá¬á¡á ááá¯ááºááá¯ááºááŸá¯ááᯠááœá²ááŒááºážá áááºááŒá¬ááŒá®áž ááœá±á·ááŸááá±á¬ á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠáá»á±á¬á·áá«ážá á±ááẠááŒáá¯ážá á¬ážáá±á¬á¡áá«ááœáẠá¡áá®áá±á¬ááºá¡ááœá²á·á០áááºáá±á¬ááºáá»á°ážáá»á±á¬áºááŸá¯ááŒá®ážáá±á¬áẠá á áºááŸááºáá±á¬á¡áá¯ááºááẠáá»á¬ážáá±á¬á¡á¬ážááŒáá·áº á áááºáááºá
á€á¡áááá¡áá»áá¯ážáá»á±ážáá°ážááŸá áºáá¯á¡ááŒááºá á¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážááẠá¡ááŒá¬ážáá»á¬ážá áœá¬ááá¯áááºáž áá±ážáá±á¬ááºáá«áááºá áá«ááŒá±á¬áá·áº "á¡áá®áá±á¬ááºá¡áááºáž" áá¯ááºááá¯ááºáááº-
- á¡ááá áá¯ááºáááºážá¡áá»ááºá¡ááẠááá¯ááºááá¯ááºááŸá¯áá»á¬ážááœáẠááá¯ááºááá¯ááºááŸá¯áá»á¬ážá¡ááœáẠá¡áá¹ááá¬ááºáá»á¬ážááŸáá·áº á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááœá²ááŒá¬ážáááºááŸááºáá«á
- á¡ááá·áºá¡áááºááŸáá·áº ááááºážáá»á¯ááºáá¬ážáá±á¬ á¡áá¹ááá¬ááºááŸááá±á¬ áááºáááºážáá»ááºááœáẠá¡ááŸááºáááẠááá¯ááºááá¯ááºáá°áá»á¬ážá áááºážáááºážáá»á¬ážá áááºážáá»á°áá¬áá»á¬ážááŸáá·áº áá¯ááºáá¯á¶ážáá¯ááºáááºážáá»á¬ážááᯠá¡áá¯áá°áá«á
- ááŸá¯ááºááœá±ážááŒá®áž áá áºááŸááºáá¬ážáá±á¬ ááŒáááºážááŒá±á¬ááºááŸá¯áá»á¬ážááᯠáá¬ážáá®ážááẠááá·áºá¡ááœá²á·á¡á ááºážá á áœááºážáááºááᯠá¡áá²ááŒááºáá«á
- áááá¬áááºááŸá¬ážáá±á¬ áá»á±á¬á·áá«ážáááºáá¬á á±áááºááŸáá·áº á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááŸá¬ááœá±ááœá±á·ááŸáááŒá®ážáá±á¬áẠááŒáá·áºá á¯á¶áá±á¬áááºááœá±á·á¡áá¯ááºáá¯á¶ááœá±ážááœá±ážááœá²áá»á¬ážááŒá¯áá¯ááºááẠáá¯á¶ááŒá¯á¶áá±ážáá¬ááá»á¬ážááŸáá·áº á¡ááŒá¬á¡ááœá²á·áá»á¬ážááŸáá·áº á¡áá®ážáááºáá°ážáá±á«ááºážáá¯ááºáá±á¬ááºááẠá¡á¬ážáá±ážááá¯ááºááœááºážáá«á
Red Teaming áááºááá¯á¡áá¯ááºáá¯ááºááá²á
á¡áá»áááºááŒááºáááºáááºááŸááºááŒááºáž á¡áá¯ááºáá¯ááºáá¯á¶ááᯠáá¬ážáááºááẠá¡áá±á¬ááºážáá¯á¶ážáááºážáááºážááŸá¬ áááºáá²á·ááá¯á·ááŒá áºáá»ááºáááºááᯠááŒáá·áºááŸá¯ááẠá¡áá±á¬ááºážáá¯á¶ážáááºážáááºážááŒá áºáááºá ááŸá¯ááºááœá±ážáá±á¬ ááá¯ááºááá¯ááºááŒááºážááŒááºážááŒááºážá áá¯á¶ááŸááºáá¯ááºáááºážá ááºááœáẠá¡ááá·áºáá»á¬ážá áœá¬ áá«áááºáááºá
- á¡ááœá²á·á¡á ááºážááẠááá¯ááºááá¯ááºááŸá¯ááááºááœááºáá»ááºá¡ááœáẠ"á¡áá®áá±á¬ááºá¡ááœá²á·" (á¡ááœááºážááá¯ááºáž ááá¯á·ááá¯áẠááŒááºá) ááŸáá·áº ááá±á¬áá°áá«áááºá á¥ááá¬á¡á¬ážááŒáá·áºá ááá¯ááá¯á·áá±á¬áááºážááá¯ááºááẠáá®ážááŒá¬ážáá¬áá¬áá áºáá¯á០á¡áá±ážááŒá®ážáá±á¬á¡áá»ááºá¡áááºáá»á¬ážááᯠááá°áááºááŒá áºáááºá
- ááá¯á·áá±á¬áẠ"á¡áá®áá±á¬ááºá¡ááœá²á·" áááºáá áºááŸááºááá¯áááºážáá±á¬ááºáá¯ááºáá±á¬ááºáááºá ááááºááŸá¬ ááœááºáááºáááºáá±á¬ááºááŸá¯áá»á¬ážá áááºá¡ááºááá®áá±ážááŸááºážáá»á¬ážááŸáá·áº áá¬áááœááºážáááºáááºážáá±á«áºáááºáá»á¬ážá¡áá«á¡ááẠáá áºááŸááºá áá áºáá»á¬ážá áá¯á¶ááŒááºážááŒá áºáááºá .
- ááá¯á·áá±á¬ááºááœááºá ááŒá¬ážáá±á¬ááºážááŒááºáž ááá¯á·ááá¯áẠXSS ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠá¡áá»á¬ážá¡á¬ážááŒáá·áº áá¯ááºáá±á¬ááºáá±á·ááŸáááá·áº áá áºááŸááºá áá áºááœáẠá¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááŸá¬ááœá±ááŒáááºá .
- ááá¯áááºáá»á¬ážááᯠááá°ááŒá®ážáááºááŸáá·áºá á¡áá®áá±á¬ááºá¡ááœá²á·ááẠáááºážááá¯á·á¡á¬áž áá±á¬ááºáááºá¡á¬ážáááºážáá»ááºáá»á¬ážááᯠá á¯á¶á ááºážá á áºáá±ážááẠá¡áá¯á¶ážááŒá¯áááºá .
- á¡ááŒá¬ážá¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááŸá¬ááœá±ááœá±á·ááŸááá±á¬á¡áá« "á¡áá®áá±á¬ááºá¡áááºáž" ááẠáááºážááá¯ááºáá±á¬ááºááẠááá¯á¡ááºáá±á¬á¡ááá·áºááá¯á· áááºáá±á¬ááºááá¯ááºááŸá¯á¡ááá·áºááᯠááá¯ážááŒáŸáá·áºááẠááŒáá¯ážáááºážáááºááŒá áºáááºá .
- áá áºááŸááºáá±áᬠááá¯á·ááá¯áẠááá¯ááºááá¯ááºááŸá¯ááᯠáááºáá±á¬ááºááŒáá·áºááŸá¯ááá·áºá¡áá«á ááá¯ááºááá¯ááºááŒááºážáá¯ááºáááºážááᯠááŒá®ážááŒá±á¬ááºáááºáᯠáá°ááá«áááºá
á¡ááŸááºááŸá¬á á¡ááœá±á·á¡ááŒá¯á¶ááŸá á¡áá®áá±á¬ááºá¡ááœá²á·á០á¡áá°ážáá»áœááºážáá»ááºáá°ááẠá€á¡ááá·áºáá áºáá¯á á®ááá¯ááŒááºáá»á±á¬áºááẠááá°áá®áá±á¬áááºážáááºážáá»á¬ážá áœá¬ááᯠá¡áá¯á¶ážááŒá¯áááá·áºáááºá ááá¯á·áá¬ááœááºá á¡áááºáá±á¬áºááŒáá« á¥ááá¬áá»á¬ážá០á¡ááá ááŸá¯ááºááœááºáá»ááºááŸá¬ á áá áºáá áºáá¯áá»ááºážá á®ááŸá áá±ážáááºáá±á¬ á¡á¬ážáááºážáá»ááºáá»á¬ážááẠá¡áá°ááᜠáá»ááºááŸá±á¬ááºáá¬ážáá»áŸáẠáááºáá±ážáá»á¬ážá¡ááŒá áºááá¯á· ááŒá±á¬ááºážáá²ááœá¬ážááá¯ááºáááºá
"á¡áá®áá±á¬ááºá¡áááºáž" ááá¯áááºááœáŸááºážáá±á¬á¡áá«áááºááá¯á·ááá·áºááœááºážá ááºážá á¬ážááá·áºááááºážá
á¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážá០á¡áá±á¬ááºážáá¯á¶ážááá°ááẠááá¯áá
áá¯ááºááŒááºáááºááẠááá¯á¡ááºáááºá á¡ááœá²á·á¡á
ááºážáá
áºáá¯á
á®á០á¡áá¯á¶ážááŒá¯ááá·áº á
áá
áºáá»á¬ážááŸáá·áº áá¯ááºáááºážá
ááºáá»á¬ážááẠááœá²ááŒá¬ážááŒá®áž ááá·áºá
áá
áºáá»á¬ážááŸá á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááŸá¬ááœá±ááẠáááºááœááºáá±á¬á¡áá« á¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážá á¡áááºá¡ááœá±ážá¡ááá·áºááᯠáááŸááááºá ááá¯á·ááŒá±á¬áá·áºá á¡áá»ááºáá»á¬ážá
áœá¬ááᯠááá·áºááœááºážá
ááºážá
á¬ážááẠá¡áá±ážááŒá®ážáááº-
áááºááŸá¬áá±áá±á¬á¡áá¬ááá¯áááá«á
ááááŠážá áœá¬á áááºá á áºáá±ážááá¯áá±á¬ áááºááá·áºá áá áºáá»á¬ážááŸáá·áº áá¯ááºáááºážá ááºáá»á¬ážááᯠáá¬ážáááºááẠá¡áá±ážááŒá®ážáá«áááºá áááºá¡ááºááá®áá±ážááŸááºážááᯠá ááºážáááºááá¯ááŒá±á¬ááºáž áááºáááá±á¬áºáááºáž áááºážááẠá¡ááŸááºááááºááá¯ááá¯áááºááŸáá·áº ááá·áºáááºá¡ááºááá®áá±ážááŸááºážáá»á¬ážááŸáá·áº á¡ááŒá¬ážá áá áºáá»á¬ážááᯠáá±á«ááºážá ááºáá¬ážáááºááᯠáá±á¬ááºážá áœá¬áá¬ážááááºáá«á ááá¯á·ááŒá±á¬áá·áºá áááºááẠáááºáááá¯ááºááá¯ááºá áá áºáá»á¬ážááᯠáá±á¬ááºážá áœá¬áá¬ážáááºááŒá®áž áááá·áºááá¯ááºááá¯ááºááŸá¯á ááŸá¯ááºááœá±ážáá±á¬ ááá¯ááºáá±á¬áºááŸá¯ááᯠáá áááºáá® áááá¬áááºááŸá¬ážáá±á¬ á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááŒááºáááºááẠá¡áá±ážááŒá®ážáááºá
áááºáááœááºáááºááá¯áááá«á
áááºážááẠááááºá¡ááŒá¶ááŒá¯áá»ááºááŸáá·áº áááºááá¯ááºáá±á¬áºáááºáž ááá·áºááœááºáááºá áááºážááá¬ááá¯ááºážááá¯ááºáᬠááá¹ááá¬áá»á¬ážá¡ááŒá±á¬ááºáž ááá¯ááá¯áá«áááºá ááá·áºá ááºážáááºááŸá¯áááºáááºážáá»ááºááᯠááá¯ááá¯áá±á¬ááºážááœááºá áœá¬ ááœááºáá»ááºááá¯ááºáá±á áááºáá¡áá®áá±á¬ááºá¡ááœá²á·ááẠááá¯ááá¯áááá»ááŒá®áž áááá»áá±ááŒá áºáááºá
áááºááááºáá»ááºááá¯áááá«á
á¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážááᯠááá°áá®áá±á¬á¡ááá·áºáá»á¬ážááœáẠáá¯ááºáá±á¬ááºááá¯ááºáá±á¬áºáááºáž áá°ááŸá¯á¡ááºáá»ááºáá®áá¬ááŸáá·áº áá¯ááºááá¯ááºážááá¯ááºáᬠáá»á°ážáá»á±á¬áºáááºáá±á¬ááºááŸá¯á¡áá«á¡ááẠááá·áºááœááºáááºááŸá ááá¯ááºááá¯ááºááŸá¯á¡ááŒá±á¬ááºá¡ááŒá¬ážááᯠá¡áá¯áá°ááŒááºážááẠáá¯ááºáá»á ááááºáá»á¬ážááá¯ááºáááºá á€á¡ááŒá±á¬ááºážááŒá±á¬áá·áºá ááá¯ááá¯á·áá±á¬á á áºáá±ážááŸá¯á¡ááœáẠáááºáááºáá»áŸáá¯á¶ážá áœá²ááá¯ááºáááºááᯠáá¬ážáááºáááºááŸáá·áº áááºážááŸáá·áºáá»á±á¬áºáá®á áœá¬ áááºážááááºáááºááᯠá¡ááŒááºážáá»ááºážáá±á¬áºááŒááẠá¡áá±ážááŒá®ážáá«áááºá
áááºáá¡áá¹ááá¬ááºá¡ááá·áºááá¯áááá«á
á¡áá»áá¯á·áá±á¬ á¡ááœá²á·á¡á ááºážáá»á¬ážááẠáááºážááá¯á·á á á¶áá¯ááºáááºážáá¯ááºáá¯á¶ážáá¯ááºáááºážáá»á¬áž á áá áºá áááºáá áºááá¯ááºážá¡áá±ááŒáá·áº ááŒáá·áºáá¬ážáá±á¬ á¡áá¹ááá¬ááºááᯠáááºážáá¶ááá¯ááºáááºá á¡áá°ážáááŒáá·áº áá¯áá¹ááá®ááẠá¡ááœááºááááºážáá»á¯ááºáá¬ážáá±á¬á ááºááŸá¯áá¯ááºáááºážááœáẠáá¯ááºááá¯ááºáá«á á¡ááŒá¬ážáá°áá»á¬ážá¡áá±ááŒáá·áº áááºážááá¯á·áá¡áá¹ááá¬ááºá¡ááá·áºááᯠááá¯ááá¯á¡ááá¯ááºážá¡áá¬á¡áá ááá·áºáááºááẠááá¯á¡ááºáááºááŒá áºáááºá ááá¯á·ááŒá±á¬áá·áºá á¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážááᯠáá¯ááºáá±á¬ááºááá·áºá¡áá«á ááá·áºáá¯ááºáááºážá¡ááœáẠá¡ááŸááºááááºá¡áá¹ááá¬ááºááŒá áºá á±ááá·áº á¡áá¹ááá¬ááºáá»á¬ážááᯠá¡á¬áá¯á¶á áá¯ááºááẠá¡áá±ážááŒá®ážáá«áááºá
á¡áá®áá±á¬ááºá¡ááœá²á·- áááááá¬áá»á¬ážááŸáá·áº áááºážáá»á°áá¬áá»á¬áž
ááŸááºáááºá
áœá¬ á¡áá±á¬ááºá¡áááºáá±á¬áºáá«áá "á¡áá®áá±á¬ááºá¡ááœá²á·" ááẠáááºáá¬áá»á¬ážá¡áá¯á¶ážááŒá¯ááá·áº áááááá¬áá»á¬ážááŸáá·áº áááºážáááºážáá»á¬ážá¡á¬ážáá¯á¶ážááᯠá¡áá¯á¶ážááŒá¯á ááá·áºááœááºáááºáá»á¬ážááᯠá¡ááŒáá·áºá¡áááá¯ááºááá¯ááºáááºááŒá
áºáááºá á¡ááŒá¬ážá¡áá¬áá»á¬ážáá²ááœááºá
- áá»áŸá±á¬ááºááœáŸá¬ááá¯ážáá±á¬ááºá ááºážáááºááŒááºážá - ááá¯ááºáá±á«ááºážá á¯á¶ áá±á¬ááºážááá¯ááŸá¯ á¡áá¯á¡á á áá±áᬠáááºáá±á¬ááºááŸá¯ áá»áá¯á·ááœááºážáá»áẠá á¡á¬ážáááºážáá±á¬ áááºááŸáẠá á®áá¶ááá·áºááœá²ááŸá¯ ááŸáá·áº á¡ááŒá¬áž áá»á¬ážá áœá¬ áá²á·ááá¯á·áá±á¬ á¡ááá®áá±ážááŸááºáž á¡ááá·áºááŸá á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠáá±á¬áºáá¯ááºááẠáááºááœááºáá«áááºá
- ááœááºáááºááá¯ážáá±á¬ááºááŒááºáž á ááºážáááºááŒááºážá - ááŸá¬ážááœááºážáá±á¬ááœá²á·á ááºážáá¯á¶áá»á¬ážá ááŒáá¯ážáá²á·ááœááºáááºá¡á¬ážáááºážáá»ááºáá»á¬ážá ááœáá·áºááŒá¯áá»ááºáááŸááá² áááºáá±á¬ááºááŸá¯áá»á¬ážááŸáá·áº á¡ááŒá¬ážá¡áá¬áá»á¬ážá¡áá«á¡ááẠááœááºáááºááŸáá·áº á áá áºá¡ááá·áºááœáẠá¡á¬ážáááºážáá»ááºáá»á¬ážááᯠáá±á¬áºáá¯ááºááẠáááºááœááºáááºá
- áá¯ááºááá¯ááºážááá¯ááºáᬠááá¯ážáá±á¬ááºá ááºážáááºááŒááºážá - áááºááœá±á·ááááœáẠáá¯ááºááá¯ááºážááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážááááºážáá»á¯ááºááŸá¯áá»á¬ážá á¡á¬ážáá¬áá»ááºáá»á¬ážááŸáá·áº á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠáááá±á¬ááºááŸá¯á á áºáá±ážááŒááºážá
- áá°ááŸá¯áá±ážá¡ááºáá»ááºáá®áᬠ- áá°áá»á¬ážááŸáá·áº áá°á·ááá±á¬ááá¬áá á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠá¡áá¯á¶ážáá»áᬠááŸáá·áºá á¬ážááŒááºážá ááŒá¬ážáá±á¬ááºážááœá±ážáá±á¬ááºááŒááºážááŸáá·áº ááŸáá·áºááŒá¬ážááŒááºážá¡á®ážáá±ážááºáá»á¬ážá áá¯ááºážáá±á«áºááá¯ááŸá¯áá»á¬ážááŸáá·áº á á¬áá¬ážáááºáá±á·ááºá»áá»á¬ážááŸáá áºááá·áº áá°áá»á¬ážá ááŸáá·áºá á¬ážáá¶áááá¯ááºááŒá±ááᯠá ááºážáááºááẠáááºááœááºáááºá
á¡áááºáá«á¡áá»ááºáá»á¬ážá¡á¬ážáá¯á¶ážááẠá¡áá»áááºááŒááºáááºáááºááŸááºááŒááºáž á¡á áááºá¡ááá¯ááºážáá»á¬ážááŒá áºáááºá áááºážááẠááá·áºáá°áá»á¬ážá ááœááºáááºáá»á¬ážá á¡ááá®áá±ážááŸááºážáá»á¬ážááŸáá·áº áá¯ááºááá¯ááºážááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážááááºážáá»á¯ááºááŸá¯áá»á¬ážááẠá¡ááŸááºááááºááá¯ááºááá¯ááºáá°áá¶á០ááá¯ááºááá¯ááºááŸá¯ááᯠáááºáá»áŸáá¶ááá¯ááºáááºááŸáá á±áá¬áá° áá¯á¶ážááŒááºááẠáá®ááá¯ááºážáá¯ááºáá¬ážááá·áº á¡ááŒáá·áºá¡á á¡ááœáŸá¬ááá¯áẠááá¯ááºááá¯ááºááŸá¯ ááá¯ááºáá±á¬áºáá¯á¶áá áºáá¯ááŒá áºáááºá
Red Teaming áááºážáááºážáá»á¬ážááᯠá ááºáááºáááŒáẠááœá¶á·ááŒáá¯ážááá¯ážáááºá á±ááŒááºážá
áá¯á¶ááŒá¯á¶áá±ážá¡á¬ážáááºážáá»ááºá¡áá áºáá»á¬ážááá¯ááŸá¬ááœá±ááẠá¡áá®áá±á¬ááºá¡ááœá²á·áá»á¬ážá ááŒáá¯ážá á¬ážááŒááŒá®áž á¡ááŒá¬á¡ááœá²á·áá»á¬ážá áááºážááá¯á·á¡á¬áž ááŒá¯ááŒááºáááºááŒáá¯ážá á¬ážááá·áº ááŸá¯ááºááœá±ážáá±á¬á¡á á áºá¡ááŸááºááá¯ááºááá¯ááºááŸá¯áá»á¬ážá á¡ááœááºáá°ááá±á¬ááá¬áááẠá¡ááá¯áá«á á áºáá±ážááŸá¯áá»á¬ážá¡ááœáẠáááºážáááºážáá»á¬ážááᯠá ááºáááºáááŒááºááœá¶á·ááŒáá¯ážááá¯ážáááºáá¬á á±áá«áááºá ááá¯á·ááŒá±á¬áá·áºá áááºážááá¯á·ááẠáá»ááºááŒááºá áœá¬ á¡áá¯á¶ážáááŒá¯áá±á¬á·áá±á¬ááŒá±á¬áá·áº áá±ááºáá®á¡áá»áááºáá®ááŒááºáááºááŒááºážáááºážááá¬áá»á¬áž áá±á¬ááºáá¯á¶ážáá±á«áºá á¬áááºážááᯠá á¯á ááºážááẠáááºáá²áááºá
ááá¯á·ááŒá±á¬áá·áºá redteamers á¡áá»á¬ážá á¯ááẠá¡áá®áá±á¬ááºá¡áááºážá¡ááá¯ááºážá¡ááá¯ááºážá០áá¶á·ááá¯ážáá±ážáá¬ážáá±á¬ á¡áááºážá¡ááŒá áºáá»á¬ážá áœá¬ááᯠá¡áá¯á¶ážááŒá¯á á¡á¬ážáááºážáá»ááºá¡áá áºáá»á¬ážá¡ááŒá±á¬ááºáž áá±á·áá¬ááŒá®áž áááºážááá¯á·ááᯠá¡áá¯á¶ážáá»áᬠáááºážááá¯á·áá¡áá»áááºáá áºá áááºáá áºááá¯ááºážááᯠá¡áááºážáá¯á¶ážá¡áá»áááºááŒá¯ááºážáá«áááºá á€áááºááŸá¬ á€á¡ááá¯ááºážá¡ááá¯ááºážáá»á¬ážáá²á០áá±áááºážá¡á á¬ážáá¯á¶ážááŒá áºáááº-
- ááá¯ážáá±á¬ááºá ááºážáááºááŒááºážá¡áá±á«áº á¡áááá¡á¬áá¯á¶á áá¯ááºááá·áº á¡áœááºááá¯ááºážáá®áá®ááá¯áááºáááºážáá»á¬ážá¡ááŒáẠáááºáááºááŸá¯á áá áºááŸá¯áááºážáá±ážááá¬á áá°ááŸá¯áá±ážá¡ááºáá»ááºáá®áá¬áá¯ááºáááºážáá¬áááºáá»á¬ážááŸáá·áº ááááºážá¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážá á¯áá±á«ááºážáá¬áá¬á áá¬ážááá¯ááºáᬠáááºáááºážáá»á¬ážááᯠáá±ážáá±á¬ááºááá·áº á á¬áááºážááœááºážáááºáá±á¬ááºááŸá¯áá áºáá¯ááŒá áºáááºá
- á á áºááŸááºáá±á¬ááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠááŸá¯ááºááœá±ážá á±áá±á¬ áááºážáááºážáá»á¬ážá¡ááŒá±á¬ááºáž áááŒá¬áá ááá±á¬á·ááºáá»á¬áž áááŒá¬áááááºáá±á·ááŸáááŒá®áž áá»ááºážáááºááŸá¯á¡áá áºáá»á¬ážá á¡áááºážá¡ááŒá áºáá±á¬ááºážáá áºáá¯ááŒá áºááá·áº "ááá¯ážá á áºáááºááá·áº ááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážá¡á±á¬áºááá±áá¬" áá áºáá¯ááŒá áºáááºá
- áá±á¬ááºáá¯á¶ážáá±á«áº á¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážááá¯ááºáᬠá¡áá»ááºá¡áááºáá»á¬ážááᯠááŸá¬ááœá±áá±áá«á Twitter ááẠá¡áááºážá¡ááŒá áºáá±á¬ááºážáá áºáá¯áááºážááŒá áºáááºá áááºážááᯠhashtags áá»á¬ážááŒáá·áºáááºááŸá¬ááá¯ááºáááºá О .
- ááááºážááœáŸá¬ááŸáá·áº ááááºážááœáŸá¬ááᯠáá¯ááºáá¯ááºáá±ážáá±á¬ á¡ááœá±á·á¡ááŒá¯á¶ááŸá á¡ááŒá¬ážá¡áá»áááºáááºááŸááºáá±áž áá»áœááºážáá»ááºáá°ááŒá áºáááºá , áŠážáá±á¬ááºáááºá ááŒá®ážáá±á¬á· áááºááŸá á¡áá®áá±á¬áẠá¡áááºážáááºážááŒá±á¬ááºážááœá±á¡ááŒá±á¬ááºáž á¡áá»á¬ážááŒá®ážáá±ážáááºá áá°á·áá²á· áááºááá±á¬ áá±á¬ááºážáá«ážááœá±áá²ááŸá¬ О .
- PortSwigger Web Security á០ááááááŒá¯ááá·áº áááºáá¯á¶ááŒá¯á¶áá±ážááááºážááœáŸá¬ááŒá áºáááºá áááºááºáá»á¬ážá áá±áá¬áá±á«ááºááŒá¬ážááŸá¯áá»á¬ážá á¡áá¯á¶ážáá»ááŸá¯áá»á¬ážá áááºá¡ááºááá®áá±ážááŸááºáž á¡á¬ážáááºážáá»ááºáá»á¬ážááŸáá·áº áá¯á¶ááŒá¯á¶áá±ážáááºážááá¬á¡áá áºáá»á¬ážá¡ááŒá±á¬ááºáž áá±á·áá¬ááẠá€áááºááŸá¬ áá±á¬ááºáá¯á¶ážáá±á«áºááá¯ážáááºááŸá¯áá»á¬ážááŸáá·áº ááááºážáá»á¬ážá¡ááŒá±á¬ááºáž áá±á·áá¬ááẠá¡áááºážá¡ááŒá áºáá±á¬ááºážáá áºáá¯ááŒá áºáááºá
- á¡ááŒá°áá±á¬ááºáŠážáá¯ááºáááºáá¬ááŸáá·áº ááá¯ážáá±á¬ááºá ááºážáááºáá°ááŒá áºááŒá®áž á¡áá®áá±á¬ááºá¡áááºážáááºážáá»á°áá¬á¡áá áºáá»á¬ážááᯠáá¯á¶ááŸááºáá¯ááºáá±á¬ááºáá±ážáá°ááŒá áºáááºá .
- MWR áá¬ááºááœá²áááºážáá»á¬ážááẠááááºážáá»á¬ážááᯠá¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážá¡ááœáẠá¡ááœááºáá±á¬ááºážááœááºáá±á¬áºáááºáž á¡ááœááºáááºážááá¬ááá¯ááºážááá¯ááºáᬠá¡áááºážá¡ááŒá áºáá áºáá¯ááŒá áºáááºá á¡áá®áá±á¬ááºá¡áááºážááœá±á¡ááœáẠá¡áá¯á¶ážáááºáá²á· ááá¯á·á áºáá áºáá¯áá«á ááŸáá·áºáá°ááá¯á·á áá¯á¶ááŒá¯á¶áá±áž á ááºážáááºáá°áá»á¬áž ááŒá¯á¶ááœá±á·áááá·áº ááŒá¿áá¬áá»á¬ážááᯠááŒá±ááŸááºážááẠá¡ááŒá¶ááŒá¯áá»ááºáá»á¬áž áá«ááŸááááºá
- - ááŸá±á·áá±ááŸáá·áº "á¡ááŒá°áá±á¬ááºáááºáá¬" á áá°á Twitter ááááºááœáẠSQL ááá¯ážááœááºážááŸá¯áá»á¬áž áá±ážáá¬ážááŒááºážááŸáá·áº OAuth ááá¯áááºáá»á¬ážááᯠá¡áá¯áá¯ááºááŒááºážáá²á·ááá¯á·áá±á¬ "á¡áá®áá±á¬ááºá¡áááºážáá»á¬áž" á¡ááœáẠá¡áá¯á¶ážáááºáá±á¬ áááºážá áá áºáá»á¬ážááŸááááºá
- (ATT & CK) ááẠááá¯ááºááá¯ááºáá°á¡ááŒá¯á¡áá°á¡ááœáẠá á¯á ááºážáá¬ážáá±á¬ á¡ááááá¬á¡ááŒá±áá¶áá áºáá¯ááŒá áºáááºá áááºážááẠááá¯ááºááá¯ááºáá°áá»á¬ážá áááá¶ááá¬á á¡ááá·áºáá»á¬ážááŸáá·áº áááºážááá¯á· áá áºááŸááºáá¬ážáá±á¬ ááááºáá±á¬ááºážáá»á¬ážááᯠááŒá±áá¬áá¶áááºá
- áááºáá¬áá»á¬ážá¡ááœáẠáááºážááœáŸááºáá áºáá¯ááŒá áºááŒá®ážá á¡ááœááºáá±á¬ááºážáá±á¬áºáááºáž áááá·áºááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠáá¯áááŒááºážá á¡áááá¡áá»ááºááŒá áºááá·áº á¡ááŒá±áá¶áááºážááá¬áá»á¬ážá áœá¬ááᯠáá¯á¶ážá¡á¯ááºáá¬ážáááºá á á¬áá±ážááá¬ááŒá®áž áá®áááºáááºáž ááŸááááºá áááºáá¬á¡ááŒá¶á¥á¬ááºáá»á¬ážááŸáá·áº á¡ááŒá¬ážá¡áá»ááºá¡áááºáá»á¬ážááᯠáá±ážáá±á¬ááºáááºá
- SANS Institute ááẠááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±áž áá±á·áá»áá·áºáá±áž áá á¹á ááºážáá»á¬áž áá¶á·ááá¯ážáá±ážááá·áº á¡ááŒá¬áž á¡ááá áá¶á·ááá¯ážáá° ááŒá áºáááºá áá°ááá¯á·áá²á· áá áºáá»á áºáááºááŸá¯áááºážáá±ážááá¬ááŸáá·áº á¡ááŒá áºá¡áá»ááºáá¯á¶á·ááŒááºááŸá¯á¡áá±á«áº á¡á¬áá¯á¶á áá¯ááºáá¬ážááŒá®áž áááºážááœáẠSANS áááºáááºážáá»á¬ážááŸáá·áº áá»áœááºážáá»ááºáá°áá»á¬ážá á¡ááŒá¶áá¬ááºáá»á¬ážááá¯ááºáᬠáá±á¬ááºáá¯á¶ážáááááºážáá»á¬áž áá«ááŸááááºá
- á¡áá»áááºááŒááºáááºáááºááŸááºááŒááºážááá¯ááºáᬠá áááºáááºá á¬ážá áá¬á¡áá±á¬ááºážáá¯á¶ážááááºážá¡áá»áá¯á·ááᯠááœáẠáá¯ááºááŒááºáá¬ážáááºá . Red Teaming ááᯠááá¯ážáá±á¬ááºá ááºážáááºááŒááºážááŸáá·áº ááŸáá¯ááºážááŸááºááŒááºážáá²á·ááá¯á·áá±á¬ áááºážááá¬ááá¯ááºáᬠáá±á¬ááºážáá«ážáá»á¬ážá Red Team Specialist Manifesto áá²á·ááá¯á·áá±á¬ ááœá²ááŒááºážá áááºááŒá¬ááá·áº áá±á¬ááºážáá«ážáá»á¬áž ááŸááá«áááºá
- áá±á¬ááºáá¯á¶ážááœááºá Awesome Red Teaming ááẠáááºážááŸááºážááá·áº GitHub á¡ááá¯ááºážá¡ááá¯ááºážáá áºáá¯ááŒá áºáááºá Red Teaming á¡ááœáẠáááºááœááºáá¬ážáá±á¬ á¡áááºážá¡ááŒá áºáá»á¬ážá áááºážááẠá¡áá®áá±á¬ááºá¡ááœá²á·á áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážá áááŠážáááºáá±á¬ááºááœáá·áºá á¡áá¹ááá¬ááºááŸááá±á¬ áá¯ááºáá±á¬ááºááŸá¯áá»á¬áž áá¯ááºáá±á¬ááºááŒááºážá០áá±áá¬á á¯áá±á¬ááºážááŒááºážááŸáá·áº áá¯ááºáá°ááŒááºážá¡áá á¡áá®áá±á¬ááºá¡ááœá²á·á áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážá áááºážááá¬ááá¯ááºáᬠááá¹áá¡á¬ážáá¯á¶ážáá®ážáá«ážááᯠá¡áá»á¯á¶ážáááºáá«áááºá
"á¡ááŒá¬á¡áááºáž" - á¡á²áá«áá¬áá²á
áá±á¬ááºá
á¯á¶á¡áááºážáá»á¬ážá
áœá¬ááŒáá·áº ááá·áºá¡ááœá²á·á¡á
ááºážá¡ááœáẠááá¯á¡ááºáá±á¬á¡áá»áá¯ážá¡á
á¬ážááᯠááŸá¬ááœá±áááºáááºáá²ááá¯ááºáááºá
á¡áá®á¡áááºážá¡ááœáẠá¡ááŒá¬ážááœá±ážáá»ááºá áá¬áá áºáá¯á á¡áá°ážáááŒáá·áº á¡áá®áá±á¬ááºá¡áááºážááŸáá·áº ááœá²áááºá¡áá¯á¶ážááŒá¯ááá¯ááºááá·áº á¡ááŒá¬ážá¡áááºážá¡áá»áá¯ážá¡á á¬ážááŸá¬ á¡ááŒá¬á¡áááºážááŒá áºáááºá Blue Team ááẠááœááºáááºáá¯á¶ááŒá¯á¶áá±ážááá¯áááºáž á¡áá²ááŒááºááŒá®áž ááŒá áºááá¯ááºáá»á±ááŸááá±á¬ á¡ááŒá±áá¶á¡áá±á¬ááºá¡á¡á¯á¶ááá¯ááºáᬠá¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááŸá¬ááœá±áá±á¬áºáá¯ááºáá«áááºá ááá¯á·áá±á¬áº áá°áááœáẠááŒá¬ážáá¬ážáá±á¬ áááºážááá¯ááºáá áºáá¯ááŸááááºá á€á¡áá»áá¯ážá¡á á¬ážá¡ááœá²á·áá»á¬ážááẠá¡ááŒá áºá¡áá»ááºáá¯á¶á·ááŒááºááŸá¯ááᯠááá¯ááá¯áááá±á¬ááºá á±ááẠáá¬ááœááºáááºá ááŒá±á¬ááºážáá²áááºááŸáá·áº ááŒááºáááºá á¯ááœá²á·ááẠáááºážáááºážááŸá¬ááœá±ááẠááá¯á¡ááºáá«áááºá
á¡áá®áá±á¬ááºá¡ááœá²á·áá²á·ááá¯á·áááºá á¡ááŒá¬á¡áááºážááẠáááºážááá¯á·á¡áá±á«áºá¡ááŒá±áá¶á áá¯á¶á·ááŒááºááŸá¯áá»á°áá¬áá»á¬ážáááºáá®ážáááºá¡ááœáẠááá¯ááºááá¯ááºáá±ážáááºážáá»á°áá¬áá»á¬ážá áááºážá áá áºáá»á¬ážááŸáá·áº áá¯ááºáá¯á¶ážáá¯ááºáááºážáá»á¬ážááᯠáá°áá®áá±á¬á¡ááááá¬ááŸáááá«áááºá ááá¯á·áá±á¬áºáááºáž á¡ááŒá¬á¡áááºážá áá¬áááºáá»á¬ážááẠááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠáá¯áá¶áá¬ááœááºáá¯á¶áá»áŸáᬠááŒá áºáááºá á¥ááá¬á¡á¬ážááŒáá·áºá áá¯á¶ááŸááºááá¯ááºáá±á¬ááŸáá·áº áá¶ááááŒá áºááœááºáá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááᯠá ááºáááºáááŒááºááœá²ááŒááºážá áááºááŒá¬áá±ážááá·áº áá»á°ážáá»á±á¬áºáááºáá±á¬ááºááŸá¯ááŸá¬ááœá±áá±ážá áá Ạ(IDS) ááᯠá¡áá¯á¶ážááŒá¯á áá¯á¶ááŒá¯á¶áá±ážá¡ááŒá±áá¶á¡áá±á¬ááºá¡á¡á¯á¶áá áºáá¯áá¯á¶ážááᯠá¡á¬ážáá±á¬ááºážá á±ááŒááºážááœááºáááºáž áá«áááºáá«áááºá
á€áááºááŸá¬ "á¡ááŒá¬á¡áááºáž" áááŒá±ááŸááºážá¡áá»áá¯á·ááŒá áºáááºá
- áá¯á¶ááŒá¯á¶áá±ážá á áºáá±ážááŸá¯á á¡áá°ážáááŒáá·áº DNS á á¬áááºážá á áºá
- ááŸááºáááºážááŸáá·áº ááŸááºáá¬ááºááá¯ááºážááŒá¬ážá áááºááŒá¬ááŸá¯á
- ááœááºáááºáá±áá¬áááºáá±á·áá»áºáá»á¬ážááá¯ááœá²ááŒááºážá áááºááŒá¬ááŒááºážá
- á¡áá¹ááá¬ááºáá±áá¬ááœá²ááŒááºážá áááºááŒá¬;
- áá áºáá»á áºáááºááŒá±áá¬ááᯠááœá²ááŒááºážá áááºááŒá¬ááŒááºážá
- ááŒá±á¬ááºážááŒááºá¡ááºáá»ááºáá®áá¬;
- DDoS á ááºážáááºááŒááºážá
- á áœáá·áºá á¬ážá¡áá±á¬ááºá¡áááºáá±á¬áºááŸá¯á¡ááŒá±á¡áá±áá»á¬áž ááœá¶á·ááŒáá¯ážááá¯ážáááºáá±ážá
á¡áá®ááŸáá·áº á¡ááŒá¬á¡áááºážáá»á¬ážááŒá¬áž ááœá¬ááŒá¬ážáá»ááº
á¡ááœá²á·á¡á ááºážáá»á¬ážá áœá¬á¡ááœáẠáá±áá°áá»áá±ážááœááºážááŸá¬ áááºááá·áºá¡ááœá²á·ááᯠá¡áá¯á¶ážááŒá¯ááá·áºááááºážá á¡áá®áá±á¬áẠááá¯á·ááá¯áẠá¡ááŒá¬áá±á¬ááºááŒá áºáááºá á€ááŒá¿áá¬ááẠ"á¡áá¬ážá¡áá®ážáá»á¬ážááá áºáááºááŒááºážááœááº" á¡áá¯ááºáá¯ááºáá±áá°áá»á¬ážááŒá¬ážááœááºáá±á¬áºááœá±áá±á¬áááºááá¯áá¯ááºážáá®ážááŸá¯áá»á¬ážááŸáá·áºá¡áá°áá« á ááºáá±á·ááŸááááºá á¡ááŸááºááŸá¬á á¡áááá·áºáá áºáá¯á á¡ááŒá¬ážáá áºáá¯ááá«áá² á¡áááá¹áá¬ááºáááŸááá±á áá«ááŒá±á¬áá·áº áá®áá±ážááœááºážá¡ááœáẠá¡ááŒá±ááŸááºá ááŸá áºáááºážá áá¯á¶ážá á¡áá±ážááŒá®ážáááºá
á¡áá®á¡áááºážááẠááá¯ááºá á áºáááºáá±ááŒá®áž á¡ááŒá¬á¡áááºážá¡á¬áž áá¬ááœááºááẠá¡áááºááá·áºááᯠá ááºážáááºááẠá¡áá¯á¶ážááŒá¯áááºá áá áºáá«áá áºáá¶ááœáẠá¡áá®á¡áááºážááẠá¡ááŒá¬á¡áááºážá áá¯á¶ážááá»á áºáá»á°ááŸá¯áá¬ážááá·áº á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááœá±á·ááŸáááá¯ááºáááºá áááºážá¡ááŒá±á¡áá±ááœáẠá¡áá®áá±á¬ááºá¡áááºážááẠá¡ááá¯áá«á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠáááºááá¯á·ááŒá¯ááŒááºááá¯ááºáááºááᯠááŒáááááºááŒá áºáááºá
ááááºážá¡áá»ááºá¡áááºáá¯á¶ááŒá¯á¶áá±ážááᯠá¡á¬ážáá±á¬ááºážááá¯ááºáá¬á á±ááẠááá¯ááºáá¬áá¬ááááºáá±á¬ááºáá»á¬ážááᯠááŸáááºáááºážááẠá¡ááœá²á·ááŸá áºááœá²á·á áá¯á¶ážá¡ááœáẠá¡áá±ážááŒá®ážáá«áááºá
ááá¯á·ááŒá±á¬áá·áºá áá
áºáááºáááºážááá¯áᬠááœá±ážáá»ááºááẠááá¯á·ááá¯áẠá¡áááºážá¡áá»áá¯ážá¡á
á¬ážáá
áºáá¯áááºážááœáẠáááºážááŸá®ážááŒá¯ááºááŸá¶ááẠá¡áááá¹áá¬ááºáááŸááá±á ááŸá
áºáááºá
áá¯á¶ážá áááºááŸááºážáá»ááºááŸá¬ ááá¯ááºáá¬áá¬ááááºááŸá¯ áá¬ážáá®ážáááºááŒá
áºááŒá±á¬ááºáž ááŸááºáá¬ážáá¬ážááẠá¡áá±ážááŒá®ážáá«áááºá
áá
áºáááºážá¡á¬ážááŒáá·áºááá¯ááá±á¬áº áá¯áá¹ááá®áá»á¬ážááẠááá¯ááºááá¯ááºááŸá¯áá»á¬ážááŸáá·áº á
á
áºáá±ážááŸá¯áá»á¬ážá¡á¬ážáá¯á¶ážááᯠááŸááºáááºážáá»á¬ážá ááœá±á·ááŸááá¬ážááá·áºá¡ááºá¹áá«áááºáá»á¬ážááᯠááŸááºáááºážáááºáááºá¡ááœáẠáá»ááºáá»ááºááŒáá·áºááŒáá·áºá
á¬áááºážá
á
áºáá±ážááá¯ááºááẠá¡ááœá²á·ááŸá
áºáá¯á
áá¯á¶ážá á¡ááŒááºá¡ááŸááºáá°ážáá±á«ááºážáá±á¬ááºááœááºááŸá¯ááᯠáá°áá±á¬ááºááẠááá¯á¡ááºáá«áááºá
"á¡áá®áá±á¬ááºá¡ááœá²á·" ááẠá¡ááœááºáá°ááá¯ááºááá¯ááºááŸá¯á¡ááœááºáž áááºážááá¯á·áá¯ááºáá±á¬ááºáá²á·áá±á¬ áá¯ááºáá±á¬ááºáá»ááºáá»á¬ážááŸáá·áºáááºáááºááá·áº á¡áá»ááºá¡áááºáá»á¬ážááᯠáá±ážáá±á¬ááºááŒá®áž á¡ááŒá¬á¡ááœá²á·ááẠááœááºáááºáá»á¬ážááᯠááŒáá·áºáááºááŸáá·áº ááœá±á·ááŸááá±á¬ á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠááŒááºáááºááẠáá¯ááºáá±á¬ááºááŸá¯áá»á¬ážá¡ááŒá±á¬ááºáž á¡áá»ááºá¡áááºáá»á¬ážááᯠáá±ážáá±á¬ááºáá±áá«áááºá
ááŸá áºáááºážáá¯á¶ážáá²á· á¡áá±ážáá«ááŸá¯ááᯠáá»áŸá±á¬á·ááœááºááá¯á·áááá«áá°ážá áááºážááá¯á·á áááºáááºáá¯á¶ááŒá¯á¶áá±ážá á áºáá±ážááŸá¯áá»á¬ážá ááá¯ážáá±á¬ááºá ááºážáááºááŒááºážááŸáá·áº á¡ááŒá±áá¶á¡áá±á¬ááºá¡áŠáá»á¬áž ááŒáŸáá·áºáááºááŒááºážáááŸááá²á áá¯áá¹ááá®áá»á¬ážááẠáááºážááá¯á·áááá¯ááºááá¯ááºáá¯á¶ááŒá¯á¶áá±ážá¡ááŒá±á¡áá±ááᯠááááááŒá¯áááá±á¬á·áá«á á¡áááºážáá¯á¶áž áá±áá¬áá±á«ááºááŒá¬ážááŒá®áž áá¯á¶ááŒá¯á¶áá±ážá¡á á®á¡áá¶áá»á¬áž ááá¯á¶áá±á¬ááºááŒá±á¬ááºáž áá¬áá»ááºá áœá¬ ááŸááºážááŸááºážáááºážáááºáž ááááœá¬ážáááºá¡áá ááŒá áºáááºá
ááááºážáá±á¬ááºá¡áááºážááá¯áᬠáá¬áá²á
"ááááºážáá±á¬ááºá¡áááºáž" ááẠá¡áá®áá±á¬ááºááŸáá·áº á¡ááŒá¬á¡áááºážáá»á¬ážááᯠáá±á«ááºážá ááºážááẠááŒáá¯ážáááºážááŸá¯á០ááœá±ážááœá¬ážáá¬ááŒááºážááŒá áºáááºá ááááºážáá±á¬ááºá¡áááºážááẠáá®ážááŒá¬ážá¡áááºážá¡áá»áá¯ážá¡á á¬ážááẠá¡áá°á¡áááá¯áááºáááºá á¡áá® ááŸáá·áº á¡ááŒá¬ á¡áááºážáá»á¬áž áá±á«ááºážá ááºááŸá¯ á¡ááŒá ẠááŸá¯ááŒáẠááẠá áá°áááẠá¡ááœá²á·ááŸá áºááœá²á·á áá¯á¶ážááᯠáá°ážáá±á«ááºážáá¯ááºáá±á¬ááºááŒá®áž áááºážááá¯á·ááᯠá¡áá°ááᜠáá¯ááºáá±á¬ááºááẠáá°áá®áá±ážáááºá
ááááºážáá±á¬ááºá¡ááœá²á·ááẠáá¯á¶ááŒá¯á¶áá±ážá¡ááœá²á·áá»á¬ážá¡á¬áž á¡á¬ážáááºážáá»ááºááŸá¬ááœá±ááœá±á·ááŸáááŸá¯á ááŒáááºážááŒá±á¬ááºááŸá¯ááŸá¬ááœá±ááœá±á·ááŸáááŸá¯ááŸáá·áº ááœááºáááºá á±á¬áá·áºááŒáá·áºááŒááºážááá¯á·ááᯠááá¯ááá¯áá±á¬ááºážááœááºá¡á±á¬áẠáá°áá®áá±ážááá¯ááºááŒá®áž áá¬áááºááŒáááºážááŒá±á¬ááºááŸá¯á¡ááŒá±á¡áá±áá»á¬ážááᯠáááá»á áœá¬ á á¶ááá°áá¬ááŒá¯áᬠááŒáááºážááŒá±á¬ááºááŸá¯ááŸá¬ááœá±ááŒááºážááŸáá·áº áá¬ááœááºáá±ážáááºážáááºážá¡áá áºáá»á¬ážáááºáá®ážááẠáá°áá®áá±ážááá¯ááºáá«áááºá
á¡áá»áá¯á·áá±á¬á¡ááœá²á·á¡á ááºážáá»á¬ážááẠáá±ážáááºážáá±ážáááºááŸááºážáá»ááºáá»á¬ážá á¡áá»áááºá á¬áááºážáá»á¬ážááŸáá·áº á¡áááááááºáá»á¬ážááᯠááŸááºážáááºážáááºááŸááºáá±ážááá·áº áá áºááŒáááºáááºážá¡á¬áá¯á¶á áá¯ááºáá¯ááºáá±á¬ááºááŸá¯áá»á¬ážá¡ááœáẠááááºážáá±á¬ááºá¡ááœá²á·ááᯠá¡áá¯á¶ážááŒá¯áá¬ážáááºá áááºážááœáẠááá¯ááºááá¯ááºááŸá¯ááŸáá·áº áá¬ááœááºáá±ážááœáẠá¡á¬ážáááºážáá»ááºáá»á¬ážááᯠá¡ááá¡ááŸááºááŒá¯ááŒááºážá á¡áá¬áááºáá±á·áá»áá·áºáá±ážááŸáá·áº áááºážááá¬ááá¯á¡ááºáá»ááºáá»á¬ážááᯠáá±á¬áºáá¯ááºááŒááºážááá¯á· áá«áááºáááºá
ááᯠá¡ááŸáááºááá±áá±á¬ á¡ááŒá¬ážáááºážáááºážáá áºáá¯ááẠááá¯ááºáá¬áá¯á¶ááŒá¯á¶áá±ážáááºáá»á±ážááŸá¯ááᯠáááºáá®ážááŒá®áž á¡áááºáááŒááºááá¯ážáááºá á±ááẠá¡ááœá²á·á¡á ááºážáá áºááœááºáá¯á¶ážááœáẠáá¯ááºáá±á¬ááºáá±áá±á¬ á¡ááŒá±á¬áºá¡ááŒááºááŸááá±á¬ áá±á¬áºáááºá¡ááŒá Ạááááºážáá±á¬ááºá¡ááœá²á·á¡á¬áž ááŸá¯ááŒááºáááºááŒá áºáááºá
áá±á¬ááºáá»ááº
Red Teaming ááá¯á·ááá¯áẠááŸá¯ááºááœá±ážáá±á¬ ááá¯ááºááá¯ááºááŸá¯ ááá¯ááºáá±á¬áºááŒááºáž ááẠá¡ááœá²á·á¡á
ááºážáá
áºáá¯á áá¯á¶ááŒá¯á¶áá±áž á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠá
ááºážáááºáááºá¡ááœáẠá¡á
áœááºážáááºáá±á¬ áááºážáááºážáá
áºáá¯ááŒá
áºáá±á¬áºáááºáž ááá¯áá
áá¯áẠá¡áá¯á¶ážááŒá¯ááá·áºáá«áááºá á¡áá°ážáááŒáá·áº áááºážááá¯á¡áá¯á¶ážááŒá¯ááẠáá¯á¶áá±á¬ááºááŸá¯ ááŸáááẠááá¯á¡ááºáá«áááºá ááá¯ááºááẠáá°á·á¡áá±á«áºáá¬ážááŸááá²á· áá»áŸá±á¬áºááá·áºáá»ááºááœá±ááᯠááá¬ážáá»áŸáá¡á±á¬áẠáá¬ážááá¯ááºááŸá¬ ááá¯ááºáá«áá°ážá
á¡áá»áááºáá®áááºááŸááºááŒááºážá ááá·áºá
áá
áºááŸá á¡á¬ážáááºážáá»ááºáá»á¬ážááᯠáá¯ááºáá±á¬áºááŒáááá¯ááºááŒá®áž áááºážááá¯á·ááᯠááŒá¯ááŒááºááẠáá°áá®áá±ážááá¯ááºáááºá á¡ááŒá¬ááŸáá·áº á¡áá®áá±á¬ááºá¡áááºážáá»á¬ážááŒá¬áž ááá·áºáá»ááºáááºáá»ááºážáááºááŸá¯ááᯠááá°ááŒááºážááŒáá·áº áááºááá±áá¬ááᯠááá¯ážáá°ááá¯ááŒááºáž ááá¯á·ááá¯áẠááá·áºááá¯ááºááá¯ááºááŸá¯áá»á¬ážááᯠáá»ááºá
á®ážá
á±ááá¯áá»áŸáẠá¡ááŸááºáááẠáááºáá¬áá
áºáŠáž áá¬áá¯ááºáááºááᯠá¡áá¯áá°ááá¯ááºáá«áááºá
source: www.habr.com