{"id":97776,"date":"2020-10-21T20:42:28","date_gmt":"2020-10-21T18:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty"},"modified":"2020-10-21T20:42:28","modified_gmt":"2020-10-21T18:42:28","slug":"red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","title":{"rendered":"Red Teaming \u2014 simula\u00e7\u00e3o abrangente de ataques. Metodologia e ferramentas","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Red Teaming \u2014 simula\u00e7\u00e3o abrangente de ataques. Metodologia e ferramentas\" src=\"\/wp-content\/uploads\/2020\/10\/9c219b917125bd86b6d9e544417c7548.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Fonte: Acunetix<\/i><\/p>\n<p>Red Teaming (ataque da \"equipe vermelha\") \u00e9 uma simula\u00e7\u00e3o abrangente de ataques reais com o objetivo de avaliar a ciberseguran\u00e7a dos sistemas. A \"equipe vermelha\" \u00e9 um grupo <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/penetration-testing-tools\/\">de pentesters <\/a><\/noindex> (especialistas que realizam testes de penetra\u00e7\u00e3o nos sistemas). Eles podem ser tanto contratados externamente quanto funcion\u00e1rios da sua organiza\u00e7\u00e3o, mas em todos os casos seu papel \u00e9 o mesmo \u2014 simular as a\u00e7\u00f5es de um invasor e tentar penetrar em seu sistema.<\/p>\n<p>Junto com as \"equipes vermelhas\", existem outras equipes na ciberseguran\u00e7a. Por exemplo, a \"equipe azul\" (Blue Team) trabalha junto com a equipe vermelha, mas sua atividade \u00e9 direcionada para aumentar a seguran\u00e7a da infraestrutura do sistema de dentro para fora. A \"equipe roxa\" (Purple Team) atua como um elo de liga\u00e7\u00e3o, ajudando as duas outras equipes a desenvolver estrat\u00e9gias de ataque e medidas de prote\u00e7\u00e3o. No entanto, o red teaming \u00e9 um dos m\u00e9todos menos compreendidos de gerenciamento de ciberseguran\u00e7a, e muitas organiza\u00e7\u00f5es ainda relutam em utilizar essa pr\u00e1tica.<br \/>\nNeste artigo, explicaremos em detalhes o que significa Red Teaming e como a implementa\u00e7\u00e3o de pr\u00e1ticas de simula\u00e7\u00e3o abrangente de ataques reais pode ajudar a melhorar a seguran\u00e7a da sua organiza\u00e7\u00e3o. O objetivo do artigo \u00e9 mostrar como esse m\u00e9todo pode aumentar significativamente a seguran\u00e7a dos seus sistemas de informa\u00e7\u00e3o.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2> Red Teaming: uma vis\u00e3o geral<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 simula\u00e7\u00e3o abrangente de ataques. Metodologia e ferramentas\" src=\"\/wp-content\/uploads\/2020\/10\/25c2fe66a5b91050c9a6c8947d6c8340.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEmbora hoje em dia as equipes \"vermelhas\" e \"azuis\" sejam associadas principalmente ao setor de tecnologia da informa\u00e7\u00e3o e ciberseguran\u00e7a, esses conceitos foram criados pelos militares. Na verdade, foi no ex\u00e9rcito que ouvi falar desses conceitos pela primeira vez. Trabalhar como analista de ciberseguran\u00e7a na d\u00e9cada de 1980 era muito diferente de hoje: o acesso a sistemas computadorizados criptografados era muito mais restrito do que \u00e9 agora.<\/p>\n<p>De restante, minha primeira experi\u00eancia com jogos militares \u2014 modelagem, simula\u00e7\u00e3o e organiza\u00e7\u00e3o de intera\u00e7\u00f5es \u2014 foi muito semelhante ao processo atual de simula\u00e7\u00e3o complexa de ataques, amplamente utilizado em ciberseguran\u00e7a. Assim como hoje, uma enorme aten\u00e7\u00e3o era dada ao uso de m\u00e9todos de engenharia social para convencer os funcion\u00e1rios a fornecer acesso indevido aos sistemas militares para o \"inimigo\". Portanto, embora os m\u00e9todos t\u00e9cnicos de simula\u00e7\u00e3o de ataques tenham avan\u00e7ado consideravelmente desde os anos 80, vale ressaltar que muitas das ferramentas b\u00e1sicas da abordagem competitiva, especialmente as t\u00e9cnicas de engenharia social, em grande parte n\u00e3o dependem da plataforma.<\/p>\n<p>O valor principal da simula\u00e7\u00e3o complexa de ataques reais tamb\u00e9m n\u00e3o mudou desde os anos 80. Ao simular um ataque a seus sistemas, fica mais f\u00e1cil identificar vulnerabilidades e entender como elas podem ser exploradas. E embora anteriormente o red teaming fosse utilizado principalmente por \"hackers \u00e9ticos\" e especialistas em ciberseguran\u00e7a que buscavam vulnerabilidades por meio de testes de penetra\u00e7\u00e3o, agora esse m\u00e9todo ganhou uma aplica\u00e7\u00e3o mais ampla no campo da ciberseguran\u00e7a e dos neg\u00f3cios.<\/p>\n<p>O essencial do red teaming \u00e9 entender que, na verdade, voc\u00ea n\u00e3o pode ter uma no\u00e7\u00e3o da seguran\u00e7a de seus sistemas at\u00e9 que eles sejam atacados. E em vez de se expor ao risco de um ataque por agentes mal-intencionados reais, \u00e9 muito mais seguro simular tal ataque com a ajuda de uma \"equipe vermelha\".<\/p>\n<h2> Red Teaming: cen\u00e1rios de uso<\/h2>\n<p>\nUma maneira simples de entender os fundamentos do red teaming \u00e9 olhar para alguns exemplos. Aqui est\u00e3o dois deles:<\/p>\n<ul>\n<li><strong>Cen\u00e1rio 1.<\/strong> Imagine que um pentest foi realizado no site de atendimento ao cliente e que a verifica\u00e7\u00e3o foi bem-sucedida. \u00c0 primeira vista, isso indica que est\u00e1 tudo bem. No entanto, mais tarde, como resultado de uma simula\u00e7\u00e3o complexa de ataque, a \"equipe vermelha\" descobre que, embora o pr\u00f3prio aplicativo de atendimento ao cliente esteja em ordem, a fun\u00e7\u00e3o de chat de terceiros n\u00e3o consegue identificar as pessoas corretamente, e isso permite enganar os representantes do servi\u00e7o de apoio ao cliente para que alterem o endere\u00e7o de e-mail na conta (resultando em um novo indiv\u00edduo, um invasor, podendo acessar).<\/li>\n<li><strong>Cen\u00e1rio 2. <\/strong>Como resultado da realiza\u00e7\u00e3o do pentest, foi descoberto que todos os meios de controle de VPN e acesso remoto est\u00e3o protegidos. No entanto, o representante da \"equipe vermelha\" passa facilmente pela recep\u00e7\u00e3o e leva o laptop de um dos funcion\u00e1rios.<\/li>\n<\/ul>\n<p>\nEm ambos os casos mencionados acima, a \"equipe vermelha\" verifica n\u00e3o apenas a confiabilidade de cada sistema individualmente, mas tamb\u00e9m todo o sistema como um todo em busca de vulnerabilidades.<\/p>\n<h2> Quem precisa de simula\u00e7\u00f5es de ataque abrangentes?<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 simula\u00e7\u00e3o abrangente de ataques. Metodologia e ferramentas\" src=\"\/wp-content\/uploads\/2020\/10\/885c58d274c4e57dd165bf47da13e410.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nEm poucas palavras, praticamente qualquer empresa pode se beneficiar do red teaming. Como demonstrado <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/2019-data-risk-report\/\">em nosso relat\u00f3rio sobre riscos de dados globais de 2019.<\/a><\/noindex>, uma quantidade assustadora de organiza\u00e7\u00f5es vive na falsa cren\u00e7a de que tem controle total sobre seus dados. Descobrimos, por exemplo, que em m\u00e9dia 22% das pastas de uma empresa est\u00e3o dispon\u00edveis para todos os funcion\u00e1rios, e que 87% das empresas t\u00eam mais de 1000 arquivos confidenciais desatualizados em seus sistemas.<\/p>\n<p>Se sua empresa n\u00e3o opera na \u00e1rea de tecnologia, pode parecer que o red teaming n\u00e3o trar\u00e1 muitos benef\u00edcios para voc\u00ea. Mas isso n\u00e3o \u00e9 verdade. A ciberseguran\u00e7a n\u00e3o \u00e9 apenas a prote\u00e7\u00e3o de informa\u00e7\u00f5es confidenciais.<\/p>\n<p>Os atacantes est\u00e3o igualmente interessados em se apropriar de tecnologias, independentemente do setor da empresa. Por exemplo, eles podem tentar acessar sua rede para usar isso para ocultar suas atividades ao comprometer outro sistema ou rede em outra parte do mundo. Nesse tipo de ataque, os dados n\u00e3o interessam aos atacantes. Eles querem infectar exatamente seus computadores, para usar seu sistema como uma rede de botnets.<\/p>\n<p>Para pequenas empresas, pode ser dif\u00edcil encontrar recursos para conduzir o red teaming. Nesse caso, pode ser sensato confiar esse processo a um prestador de servi\u00e7os externo.<\/p>\n<h2> Red Teaming: Recomenda\u00e7\u00f5es<\/h2>\n<p>\nO momento ideal para realizar o red teaming e sua frequ\u00eancia dependem do setor em que voc\u00ea opera e do n\u00edvel de desenvolvimento de suas medidas de ciberseguran\u00e7a.<\/p>\n<p>Em particular, voc\u00ea deve automatizar a\u00e7\u00f5es como a pesquisa de ativos e a an\u00e1lise de vulnerabilidades. Sua organiza\u00e7\u00e3o tamb\u00e9m deve combinar tecnologias automatizadas com controle humano, realizando testes de penetra\u00e7\u00e3o abrangentes regularmente.<br \/>\nAp\u00f3s completar v\u00e1rios ciclos de neg\u00f3cios de testes de penetra\u00e7\u00e3o e busca de vulnerabilidades, voc\u00ea pode iniciar uma simula\u00e7\u00e3o abrangente de um ataque real. Nesta fase, o red teaming ser\u00e1 bastante ben\u00e9fico. No entanto, tentar conduzi-lo antes de estabelecer as bases da ciberseguran\u00e7a n\u00e3o trar\u00e1 resultados significativos.<\/p>\n<p>Uma equipe de 'hackers \u00e9ticos' provavelmente poder\u00e1 comprometer um sistema despreparado de forma r\u00e1pida e f\u00e1cil, o que deixar\u00e1 voc\u00ea com informa\u00e7\u00f5es insuficientes para tomar medidas futuras. Para obter um efeito real, as informa\u00e7\u00f5es obtidas pela 'equipe vermelha' devem ser comparadas com testes de penetra\u00e7\u00e3o anteriores e avalia\u00e7\u00f5es de vulnerabilidades.<\/p>\n<h2> O que \u00e9 teste de penetra\u00e7\u00e3o?<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 simula\u00e7\u00e3o abrangente de ataques. Metodologia e ferramentas\" src=\"\/wp-content\/uploads\/2020\/10\/e617ef8e900aac596c76e7e66673c779.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUma simula\u00e7\u00e3o abrangente de um ataque real (Red Teaming) \u00e9 frequentemente confundida com <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/varonis-six-part-guide-to-penetration-testing\/\">teste de penetra\u00e7\u00e3o (pentest)<\/a><\/noindex>, mas esses dois m\u00e9todos s\u00e3o um pouco diferentes. Especificamente, o teste de penetra\u00e7\u00e3o \u00e9 apenas um dos m\u00e9todos de red teaming.<\/p>\n<p>O papel do pentester <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/penetration-testing-explained-part-i-risky-business\/\">est\u00e1 bastante claramente definido<\/a><\/noindex>. O trabalho dos pentesters \u00e9 dividido em quatro etapas principais: planejamento, descoberta de informa\u00e7\u00f5es, ataque e relat\u00f3rio. Como voc\u00ea pode ver, os pentesters fazem mais do que apenas procurar vulnerabilidades de software. Eles tentam se colocar no lugar dos hackers, e depois que conseguem acessar seu sistema, seu verdadeiro trabalho come\u00e7a.<\/p>\n<p>Eles identificam vulnerabilidades e, em seguida, realizam novos ataques, baseando-se nas informa\u00e7\u00f5es obtidas, navegando pela hierarquia de pastas. \u00c9 isso que diferencia os especialistas que conduzem testes de penetra\u00e7\u00e3o daqueles que s\u00e3o contratados apenas para buscar vulnerabilidades, usando software de varredura de portas ou detec\u00e7\u00e3o de v\u00edrus. Um pentester experiente pode determinar:<\/p>\n<ul>\n<li>para onde os hackers podem direcionar seu ataque;<\/li>\n<li>como os hackers atacar\u00e3o; <\/li>\n<li>como sua defesa reagir\u00e1; <\/li>\n<li>a poss\u00edvel magnitude da viola\u00e7\u00e3o. <\/li>\n<\/ul>\n<p>\nO teste de penetra\u00e7\u00e3o visa identificar falhas em aplica\u00e7\u00f5es e redes, bem como oportunidades para superar barreiras f\u00edsicas de seguran\u00e7a. Enquanto o teste automatizado pode revelar alguns problemas de ciberseguran\u00e7a, o teste de penetra\u00e7\u00e3o manual tamb\u00e9m considera a vulnerabilidade dos neg\u00f3cios a ataques.<\/p>\n<h2> Red Teaming vs. teste de penetra\u00e7\u00e3o<\/h2>\n<p>\nSem d\u00favida, o teste de penetra\u00e7\u00e3o \u00e9 importante, mas \u00e9 apenas uma parte de um conjunto mais amplo de atividades realizadas durante o red teaming. As atividades da \u2018equipe vermelha\u2019 t\u00eam objetivos muito mais abrangentes do que os dos testadores de penetra\u00e7\u00e3o, que muitas vezes apenas buscam acessar a rede. O red teaming normalmente envolve mais pessoas, recursos e tempo, uma vez que os especialistas da \u2018equipe vermelha\u2019 investigam a fundo para compreender plenamente o verdadeiro n\u00edvel de risco e vulnerabilidade nas tecnologias, assim como nos ativos humanos e f\u00edsicos da organiza\u00e7\u00e3o.<\/p>\n<p>Al\u00e9m disso, existem outras diferen\u00e7as. O red teaming \u00e9 geralmente utilizado por organiza\u00e7\u00f5es com medidas de ciberseguran\u00e7a mais maduras e desenvolvidas (embora, na pr\u00e1tica, isso nem sempre seja o caso).<\/p>\n<p>Normalmente, s\u00e3o empresas que j\u00e1 realizaram testes de penetra\u00e7\u00e3o e corrigiram a maioria das vulnerabilidades encontradas, e agora buscam algu\u00e9m que possa novamente tentar acessar informa\u00e7\u00f5es confidenciais ou quebrar a seguran\u00e7a de qualquer forma.<br \/>\n\u00c9 por isso que o red teaming depende de uma equipe de especialistas em seguran\u00e7a focados em um objetivo espec\u00edfico. Eles se concentram em vulnerabilidades internas e utilizam m\u00e9todos de engenharia social, tanto eletr\u00f4nicos quanto f\u00edsicos, em rela\u00e7\u00e3o aos funcion\u00e1rios da organiza\u00e7\u00e3o. Ao contr\u00e1rio dos testadores de penetra\u00e7\u00e3o, as \u2018equipes vermelhas\u2019 n\u00e3o t\u00eam pressa durante seus ataques, buscando evitar a detec\u00e7\u00e3o, como faria um verdadeiro cibercriminoso.<\/p>\n<h2> Vantagens do Red Teaming<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 simula\u00e7\u00e3o abrangente de ataques. Metodologia e ferramentas\" src=\"\/wp-content\/uploads\/2020\/10\/0c9895d155dac3fc3e996366ec96b951.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nA simula\u00e7\u00e3o integrada de ataques reais oferece muitas vantagens, mas a mais importante \u00e9 que essa abordagem permite obter uma vis\u00e3o abrangente do n\u00edvel de ciberseguran\u00e7a da organiza\u00e7\u00e3o. O processo t\u00edpico de simula\u00e7\u00e3o de ataque incluir\u00e1 testes de penetra\u00e7\u00e3o (rede, aplicativo, telefone m\u00f3vel e outros dispositivos), engenharia social (em intera\u00e7\u00f5es ao vivo no local, por meio de chamadas telef\u00f4nicas, e-mails ou mensagens de texto e chat) e invas\u00e3o f\u00edsica (quebra de fechaduras, identifica\u00e7\u00e3o de zonas mortas das c\u00e2meras de vigil\u00e2ncia, contornos de sistemas de alarme). Se houver vulnerabilidades em qualquer um desses aspectos do seu sistema, elas ser\u00e3o detectadas.<\/p>\n<p>Assim que as vulnerabilidades s\u00e3o identificadas, elas podem ser corrigidas. Um procedimento eficaz de simula\u00e7\u00e3o de ataque n\u00e3o termina ap\u00f3s a descoberta das vulnerabilidades. Depois que as falhas de seguran\u00e7a forem claramente identificadas, voc\u00ea vai querer trabalhar na corre\u00e7\u00e3o delas e na reteste. Na verdade, o verdadeiro trabalho geralmente come\u00e7a ap\u00f3s a invas\u00e3o da 'equipe vermelha', quando voc\u00ea realiza uma an\u00e1lise forense do ataque e tenta mitigar as vulnerabilidades encontradas.<\/p>\n<p>Al\u00e9m dessas duas principais vantagens, o red teaming tamb\u00e9m oferece uma s\u00e9rie de outras. Assim, a 'equipe vermelha' pode:<\/p>\n<ul>\n<li>identificar riscos e vulnerabilidades a ataques em ativos de informa\u00e7\u00e3o chave do neg\u00f3cio;<\/li>\n<li>simular m\u00e9todos, t\u00e1ticas e procedimentos de atacantes reais em um ambiente de risco limitado e controlado; <\/li>\n<li>avaliar a capacidade da sua organiza\u00e7\u00e3o de detectar, responder e prevenir amea\u00e7as complexas e direcionadas; <\/li>\n<li>fomentar uma intera\u00e7\u00e3o pr\u00f3xima com as equipes de seguran\u00e7a da informa\u00e7\u00e3o e as 'equipes azuis', a fim de garantir uma redu\u00e7\u00e3o significativa nas consequ\u00eancias e realizar workshops pr\u00e1ticos abrangentes sobre as vulnerabilidades descobertas. <\/li>\n<\/ul>\n<p><\/p>\n<h2> Como funciona o Red Teaming? <\/h2>\n<p>\nUma \u00f3tima maneira de entender como o red teaming funciona \u00e9 olhar para como isso normalmente acontece. O processo t\u00edpico de simula\u00e7\u00e3o de ataques consiste em v\u00e1rias etapas:<\/p>\n<ul>\n<li>A organiza\u00e7\u00e3o concorda com a 'equipe vermelha' (interna ou externa) sobre o alvo do ataque a ser realizado. Por exemplo, esse alvo pode ser a extra\u00e7\u00e3o de informa\u00e7\u00f5es confidenciais de um determinado servidor.<\/li>\n<li>Em seguida, a \"equipe vermelha\" realiza a explora\u00e7\u00e3o do alvo. Como resultado, \u00e9 elaborado um diagrama dos sistemas-alvo, incluindo servi\u00e7os de rede, aplica\u00e7\u00f5es web e portais internos para funcion\u00e1rios.<\/li>\n<li>Depois disso, s\u00e3o procuradas vulnerabilidades no sistema-alvo, que geralmente s\u00e3o exploradas por meio de phishing ou ataques XSS.<\/li>\n<li>Assim que os tokens de acesso forem obtidos, a \"equipe vermelha\" os utiliza para investigar vulnerabilidades adicionais.<\/li>\n<li>Ao encontrar outras vulnerabilidades, a \"equipe vermelha\" buscar\u00e1 aumentar seu n\u00edvel de acesso ao necess\u00e1rio para alcan\u00e7ar seu objetivo.<\/li>\n<li>Quando o acesso a dados ou ativos alvo \u00e9 obtido, a miss\u00e3o do ataque \u00e9 considerada conclu\u00edda.<\/li>\n<\/ul>\n<p>\nNa verdade, um profissional experiente da \"equipe vermelha\" utilizar\u00e1 uma enorme variedade de m\u00e9todos para percorrer cada uma das etapas mencionadas. No entanto, a principal conclus\u00e3o do exemplo acima \u00e9 que pequenas vulnerabilidades em sistemas individuais podem resultar em falhas catastr\u00f3ficas se combinadas em uma cadeia.<\/p>\n<h2> O que considerar ao se dirigir \u00e0 \"equipe vermelha\"? <\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 simula\u00e7\u00e3o abrangente de ataques. Metodologia e ferramentas\" src=\"\/wp-content\/uploads\/2020\/10\/70892885775ca71b132d6a3b4321923a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nPara obter o m\u00e1ximo de retorno do red teaming, \u00e9 necess\u00e1rio um planejamento cuidadoso. Os sistemas e processos utilizados por cada organiza\u00e7\u00e3o s\u00e3o diferentes, e um n\u00edvel de red teaming de qualidade \u00e9 alcan\u00e7ado quando \u00e9 focado na busca por vulnerabilidades especificamente nos seus sistemas. Por essa raz\u00e3o, \u00e9 importante considerar uma s\u00e9rie de fatores:<\/p>\n<h3>Saiba o que est\u00e1 procurando<\/h3>\n<p>\nAntes de mais nada, \u00e9 importante entender quais sistemas e processos voc\u00ea deseja testar. Talvez voc\u00ea saiba que deseja testar uma aplica\u00e7\u00e3o web, mas n\u00e3o compreenda muito bem o que isso realmente significa e quais outros sistemas est\u00e3o integrados com suas aplica\u00e7\u00f5es web. Portanto, \u00e9 fundamental que voc\u00ea tenha um bom entendimento de seus pr\u00f3prios sistemas e corrija todas as vulnerabilidades \u00f3bvias antes de iniciar uma simula\u00e7\u00e3o abrangente de um ataque real.<\/p>\n<h3>Conhe\u00e7a sua rede<\/h3>\n<p>\nIsso est\u00e1 relacionado \u00e0 recomenda\u00e7\u00e3o anterior, mas se refere mais \u00e0s caracter\u00edsticas t\u00e9cnicas da sua rede. Quanto melhor voc\u00ea puder quantificar o ambiente de teste, mais precisa e espec\u00edfica ser\u00e1 a atua\u00e7\u00e3o de sua \"equipe vermelha\".<\/p>\n<h3>Conhe\u00e7a seu or\u00e7amento<\/h3>\n<p>\nO Red Teaming pode ser realizado em diferentes n\u00edveis, mas simular um espectro completo de ataques \u00e0 sua rede, incluindo engenharia social e invas\u00e3o f\u00edsica, pode ser uma empreitada dispendiosa. Por essa raz\u00e3o, \u00e9 importante compreender quanto voc\u00ea pode gastar para tal avalia\u00e7\u00e3o e, consequentemente, delimitar seu alcance.<\/p>\n<h3>Conhe\u00e7a seu n\u00edvel de risco<\/h3>\n<p>\nAlgumas organiza\u00e7\u00f5es podem permitir um n\u00edvel de risco bastante alto dentro de seus procedimentos de neg\u00f3cios padr\u00e3o. Outras, por sua vez, precisar\u00e3o restringir seu n\u00edvel de risco em maior grau, especialmente se a empresa atuar em um setor altamente regulamentado. Portanto, ao realizar o red teaming, \u00e9 essencial focar nos riscos que realmente representam uma amea\u00e7a ao seu neg\u00f3cio.<\/p>\n<h2> Red Teaming: ferramentas e t\u00e1ticas<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 simula\u00e7\u00e3o abrangente de ataques. Metodologia e ferramentas\" src=\"\/wp-content\/uploads\/2020\/10\/a3d807258e5254ebdd025e76076f7915.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nQuando implementada corretamente, a 'equipe vermelha' realizar\u00e1 um ataque em larga escala \u00e0s suas redes utilizando todas as ferramentas e m\u00e9todos usados por hackers. Entre outras coisas, isso inclui:<\/p>\n<ul>\n<li><strong>Teste de penetra\u00e7\u00e3o de aplica\u00e7\u00f5es <\/strong>\u2014 destinado a identificar vulnerabilidades no n\u00edvel das aplica\u00e7\u00f5es, como falsifica\u00e7\u00e3o de solicita\u00e7\u00f5es entre sites, problemas de valida\u00e7\u00e3o de entrada, gerenciamento de sess\u00f5es fraco e muitos outros.<\/li>\n<li><strong>Teste de penetra\u00e7\u00e3o de rede <\/strong>\u2014 focado em identificar vulnerabilidades no n\u00edvel da rede e do sistema, incluindo configura\u00e7\u00f5es incorretas, falhas em redes sem fio, servi\u00e7os n\u00e3o autorizados e muito mais. <\/li>\n<li><strong>Teste de penetra\u00e7\u00e3o f\u00edsica<\/strong> \u2014 avalia\u00e7\u00e3o da efic\u00e1cia, bem como dos pontos fortes e fracos dos controles de seguran\u00e7a f\u00edsicos na vida real. <\/li>\n<li><strong>Engenharia social <\/strong>\u2014 voltada para explorar as fraquezas humanas e a natureza humana, testando a suscetibilidade das pessoas a enganos, persuas\u00f5es e manipula\u00e7\u00f5es por meio de phishing por e-mail, chamadas telef\u00f4nicas e mensagens de texto, bem como pelo contato f\u00edsico no local. <\/li>\n<\/ul>\n<p>\nTudo o que foi mencionado acima s\u00e3o componentes do red teaming. Trata-se de uma simula\u00e7\u00e3o de ataque em larga escala e em m\u00faltiplos n\u00edveis, destinada a determinar o qu\u00e3o bem suas pessoas, redes, aplica\u00e7\u00f5es e controles de seguran\u00e7a f\u00edsicos podem resistir a um ataque de um criminoso real. <\/p>\n<h2>Desenvolvimento cont\u00ednuo de m\u00e9todos de Red Teaming<\/h2>\n<p>\nA natureza da simula\u00e7\u00e3o complexa de ataques reais, onde as \"equipes vermelhas\" tentam encontrar novas vulnerabilidades no sistema de seguran\u00e7a e as \"equipes azuis\" tentam corrigi-las, leva ao desenvolvimento cont\u00ednuo de m\u00e9todos para tais testes. Por essa raz\u00e3o, \u00e9 dif\u00edcil compilar uma lista atualizada das t\u00e9cnicas modernas de red teaming, uma vez que elas rapidamente se tornam obsoletas.<\/p>\n<p>Portanto, a maioria dos especialistas que realizam red teaming gastar\u00e1 pelo menos uma parte de seu tempo estudando novas vulnerabilidades e m\u00e9todos de explora\u00e7\u00e3o, utilizando os diversos recursos fornecidos pela comunidade das \"equipes vermelhas\". Aqui est\u00e3o algumas das comunidades mais populares:<\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.pentesteracademy.com\/\">Pentester Academy <\/a><\/noindex>\u2014 um servi\u00e7o de assinatura que oferece cursos online em v\u00eddeo, dedicados principalmente a testes de penetra\u00e7\u00e3o, al\u00e9m de cursos em forense de sistemas operacionais, engenharia social e linguagem assembly para prote\u00e7\u00e3o de informa\u00e7\u00f5es.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.linkedin.com\/in\/vincent-yiu\/\">Vincent Yiu <\/a><\/noindex>\u2014 \"operador de ciberseguran\u00e7a ofensiva\", que mant\u00e9m regularmente um blog sobre m\u00e9todos de simula\u00e7\u00e3o complexa de ataques reais e \u00e9 uma boa fonte de novas abordagens.<\/li>\n<li>O Twitter tamb\u00e9m \u00e9 uma boa fonte se voc\u00ea est\u00e1 procurando informa\u00e7\u00f5es atualizadas sobre red teaming. Voc\u00ea pode encontr\u00e1-las atrav\u00e9s das hashtags <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/hashtag\/redteam\">#redteam<\/a><\/noindex> e <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/hashtag\/redteaming\">#redteaming<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/DanielMiessler\">Daniel Miessler<\/a><\/noindex> \u2014 mais um especialista em red teaming que publica um boletim informativo e <noindex><a rel=\"nofollow\" href=\"https:\/\/overcast.fm\/+GrY_qF4ss\">um podcast<\/a><\/noindex>, mant\u00e9m<noindex><a rel=\"nofollow\" href=\"https:\/\/danielmiessler.com\/\"> um site<\/a><\/noindex> e escreve muito sobre as tend\u00eancias atuais das \"equipes vermelhas\". Entre seus \u00faltimos artigos: <noindex><a rel=\"nofollow\" href=\"https:\/\/danielmiessler.com\/blog\/purple-team-pentests-mean-youre-failing-at-red-and-blue\/\">\"Pentest da equipe roxa significa que suas equipes vermelha e azul falharam\"<\/a><\/noindex> e <noindex><a rel=\"nofollow\" href=\"https:\/\/danielmiessler.com\/blog\/when-vulnerability-assessments-pentesting-red-team-bug-bounties\/\">\"Pr\u00eamios por vulnerabilidades encontradas e quando usar avalia\u00e7\u00e3o de vulnerabilidades, teste de penetra\u00e7\u00e3o e simula\u00e7\u00e3o complexa de ataque\"<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/portswigger.net\/daily-swig\">Daily Swig<\/a><\/noindex> \u2014 \u00e9 um boletim informativo sobre seguran\u00e7a na web, patrocinado pela PortSwigger Web Security. \u00c9 um bom recurso para se informar sobre inova\u00e7\u00f5es e not\u00edcias na \u00e1rea de red teaming \u2014 vazamentos, brechas de dados, exploits, vulnerabilidades de aplicativos web e novas tecnologias de seguran\u00e7a.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/HanseSecure\">Florian Hansemann <\/a><\/noindex>\u2014 \"white hat\" e especialista em testes de penetra\u00e7\u00e3o, ele frequentemente cobre novas t\u00e1ticas da \"equipe vermelha\" em seu <noindex><a rel=\"nofollow\" href=\"https:\/\/hansesecure.de\/blog\/\">blog<\/a><\/noindex>.<\/li>\n<li>MWR labs \u2014 uma boa, embora extremamente t\u00e9cnica, fonte de not\u00edcias sobre red teaming. Eles publicam informa\u00e7\u00f5es \u00fateis para equipes vermelhas. <noindex><a rel=\"nofollow\" href=\"https:\/\/labs.mwrinfosecurity.com\/tools\/\">ferramentas<\/a><\/noindex>, e seu <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/mwrlabs\">feed no Twitter <\/a><\/noindex>cont\u00e9m dicas para resolver problemas enfrentados por especialistas em testes de seguran\u00e7a.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/Alra3ees\">Emad Shanab<\/a><\/noindex> \u2014 advogado e 'hacker \u00e9tico'. Em seu feed do Twitter, ele compartilha m\u00e9todos \u00fateis para 'equipes vermelhas', como escrever inje\u00e7\u00f5es SQL e falsificar tokens OAuth.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/attack.mitre.org\/wiki\/Main_Page\">T\u00e1ticas, T\u00e9cnicas e Conhecimento Comum de Advers\u00e1rios da Mitre<\/a><\/noindex> (ATT &amp; CK) \u2014 \u00e9 uma base de conhecimento cuidadosamente curada sobre o comportamento dos invasores. Ela rastreia as fases do ciclo de vida dos invasores e as plataformas que eles visam.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.amazon.com\/Hacker-Playbook-Practical-Penetration-Testing-ebook\/dp\/B07CSPFYZ2\">The Hacker Playbook<\/a><\/noindex> \u2014 \u00e9 um guia para hackers que, embora um pouco antigo, abrange muitos m\u00e9todos fundamentais que ainda fundamentam a simula\u00e7\u00e3o de ataques reais. O autor Peter Kim tamb\u00e9m tem <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/hackerplaybook?lang=en\">feed no Twitter<\/a><\/noindex>, onde ele oferece dicas sobre hacking e outras informa\u00e7\u00f5es.<\/li>\n<li>SANS Institute \u2014 \u00e9 outro grande fornecedor de materiais de aprendizado em ciberseguran\u00e7a. Seu <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/sansforensics\">canal no Twitter<\/a><\/noindex>, dedicado \u00e0 criminal\u00edstica digital e resposta a incidentes, cont\u00e9m as \u00faltimas not\u00edcias sobre cursos do SANS e dicas de especialistas pracitcos.<\/li>\n<li>Algumas das novidades mais interessantes sobre red teaming foram publicadas em <noindex><a rel=\"nofollow\" href=\"https:\/\/redteamjournal.com\/\">Red Team Journal<\/a><\/noindex>. H\u00e1 artigos voltados para tecnologia, como compara\u00e7\u00f5es entre Red Teaming e testes de penetra\u00e7\u00e3o, al\u00e9m de artigos anal\u00edticos, como 'Manifesto do especialista em equipe vermelha'.<\/li>\n<li>Finalmente, Awesome Red Teaming \u00e9 uma comunidade no GitHub que oferece <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/yeyintminthuhtut\/Awesome-Red-Teaming\">uma lista muito detalhada <\/a><\/noindex>de recursos dedicados ao Red Teaming. Ela abrange praticamente todos os aspectos t\u00e9cnicos das atividades da 'equipe vermelha', desde a obten\u00e7\u00e3o de acesso inicial, realiza\u00e7\u00e3o de atividades maliciosas at\u00e9 a coleta e extra\u00e7\u00e3o de dados.<\/li>\n<\/ul>\n<p><\/p>\n<h2> O que \u00e9 'equipe azul'?<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 simula\u00e7\u00e3o abrangente de ataques. Metodologia e ferramentas\" src=\"\/wp-content\/uploads\/2020\/10\/9400932d18d0368c694e85087d026a16.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCom tantas equipes de v\u00e1rias 'cores', pode ser dif\u00edcil determinar qual tipo sua organiza\u00e7\u00e3o precisa.<\/p>\n<p>Uma das alternativas \u00e0 \"equipe vermelha\", ou mais precisamente, a outro tipo de equipe que pode ser usada junto com a \"equipe vermelha\", \u00e9 a \"equipe azul\". A \"equipe azul\" tamb\u00e9m avalia a seguran\u00e7a da rede e identifica quaisquer poss\u00edveis vulnerabilidades na infraestrutura. No entanto, seu objetivo \u00e9 diferente. Essas equipes s\u00e3o necess\u00e1rias para encontrar formas de proteger, modificar e reorganizar mecanismos de defesa, tornando a resposta a incidentes muito mais eficaz.<\/p>\n<p>Assim como a \"equipe vermelha\", a equipe azul deve ter o mesmo conhecimento sobre t\u00e1ticas de invasores, t\u00e9cnicas e procedimentos, a fim de criar estrat\u00e9gias de resposta com base nisso. No entanto, as responsabilidades da \"equipe azul\" n\u00e3o se limitam apenas \u00e0 prote\u00e7\u00e3o contra ataques. Ela tamb\u00e9m participa do fortalecimento de toda a infraestrutura de seguran\u00e7a, utilizando, por exemplo, um sistema de detec\u00e7\u00e3o de intrus\u00f5es (IDS), que proporciona uma an\u00e1lise cont\u00ednua de atividades incomuns e suspeitas.<\/p>\n<p>Aqui est\u00e3o algumas das etapas que a \"equipe azul\" realiza:<\/p>\n<ul>\n<li>auditoria de seguran\u00e7a, em particular, auditoria DNS;<\/li>\n<li>an\u00e1lise de logs e mem\u00f3ria; <\/li>\n<li>an\u00e1lise de pacotes de dados de rede; <\/li>\n<li>an\u00e1lise de dados sobre riscos; <\/li>\n<li>an\u00e1lise de pegada digital; <\/li>\n<li>reversa engenharia; <\/li>\n<li>testes DDoS; <\/li>\n<li>desenvolvimento de cen\u00e1rios de implementa\u00e7\u00e3o de riscos. <\/li>\n<\/ul>\n<p><\/p>\n<h3>Diferen\u00e7as entre a equipe vermelha e a equipe azul<\/h3>\n<p>\nUma pergunta comum para muitas organiza\u00e7\u00f5es: qual equipe elas devem usar - a vermelha ou a azul. Esta quest\u00e3o tamb\u00e9m \u00e9 frequentemente acompanhada de uma rivalidade amig\u00e1vel entre pessoas que trabalham \"de lados opostos da barricada\". Na verdade, nenhuma equipe faz sentido sem a outra. Portanto, a resposta correta a essa pergunta \u00e9 que ambas as equipes s\u00e3o importantes.<\/p>\n<p>A \"equipe vermelha\" ataca e \u00e9 usada para testar a prontid\u00e3o da \"equipe azul\" para se defender. \u00c0s vezes, a \"equipe vermelha\" pode encontrar vulnerabilidades que a \"equipe azul\" completamente deixou passar, e nesse caso, a \"equipe vermelha\" deve mostrar como essas vulnerabilidades podem ser corrigidas.<\/p>\n<p>\u00c9 vital para ambas as equipes trabalharem juntas contra cibercriminosos para fortalecer a seguran\u00e7a da informa\u00e7\u00e3o.<\/p>\n<p>Por essa raz\u00e3o, n\u00e3o faz sentido escolher apenas um lado ou investir apenas em um tipo de equipe. \u00c9 importante lembrar que o objetivo de ambas as partes \u00e9 prevenir crimes cibern\u00e9ticos.<br \/>\nEm outras palavras, as empresas precisam estabelecer uma colabora\u00e7\u00e3o m\u00fatua entre as duas equipes para garantir uma auditoria abrangente \u2014 com registros de todos os ataques e verifica\u00e7\u00f5es realizados, bem como anota\u00e7\u00f5es das caracter\u00edsticas descobertas.<\/p>\n<p>A \"equipe vermelha\" fornece informa\u00e7\u00f5es sobre as opera\u00e7\u00f5es que realizaram durante a simula\u00e7\u00e3o de ataque, enquanto a azul relata as a\u00e7\u00f5es que tomaram para preencher lacunas e corrigir vulnerabilidades encontradas.<\/p>\n<p>A import\u00e2ncia de ambas as equipes n\u00e3o pode ser subestimada. Sem sua auditoria cont\u00ednua de seguran\u00e7a, testes de penetra\u00e7\u00e3o e melhorias na infraestrutura, as empresas n\u00e3o teriam conhecimento do estado de sua pr\u00f3pria seguran\u00e7a. Pelo menos at\u00e9 que uma viola\u00e7\u00e3o de dados ocorra, e fique claramente evidente que as medidas de seguran\u00e7a foram insuficientes.<\/p>\n<h3>O que \u00e9 a \"equipe roxa\"?<\/h3>\n<p>\nA \"equipe roxa\" surgiu da tentativa de unir as equipes vermelha e azul. A \"equipe roxa\" \u00e9 mais uma conceito do que um tipo separado de equipe. Deve ser vista como uma combina\u00e7\u00e3o das equipes vermelha e azul, envolvendo ambas as partes e ajudando-as a trabalhar em conjunto.<\/p>\n<p>A \"equipe roxa\" pode ajudar os servi\u00e7os de seguran\u00e7a a aumentar a efic\u00e1cia na descoberta de vulnerabilidades, identifica\u00e7\u00e3o de amea\u00e7as e monitoramento de redes por meio da modelagem precisa de cen\u00e1rios de amea\u00e7as comuns e apoio na cria\u00e7\u00e3o de novos m\u00e9todos de detec\u00e7\u00e3o e preven\u00e7\u00e3o de amea\u00e7as.<\/p>\n<p>Algumas organiza\u00e7\u00f5es utilizam a \"equipe roxa\" para eventos pontuais direcionados, onde os objetivos de seguran\u00e7a, prazos e resultados-chave s\u00e3o claramente definidos. Isso inclui reconhecer defici\u00eancias em ataque e defesa, bem como identificar futuras necessidades de treinamento e tecnologia.<\/p>\n<p>Uma abordagem alternativa, que vem ganhando for\u00e7a, \u00e9 considerar a \"equipe roxa\" como um modelo conceitual que opera em toda a organiza\u00e7\u00e3o, promovendo a cria\u00e7\u00e3o de uma cultura de ciberseguran\u00e7a e sua melhoria cont\u00ednua.<\/p>\n<h2> Conclus\u00e3o<\/h2>\n<p>\nRed Teaming, ou simula\u00e7\u00e3o abrangente de ataques, \u00e9 um m\u00e9todo poderoso para testar as vulnerabilidades do sistema de seguran\u00e7a da organiza\u00e7\u00e3o, mas deve ser aplicado com cautela. Em particular, para sua aplica\u00e7\u00e3o, \u00e9 necess\u00e1rio ter um n\u00edvel de <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/cybersecurity-tips\/\">prote\u00e7\u00e3o da seguran\u00e7a da informa\u00e7\u00e3o bem desenvolvido<\/a><\/noindex>, caso contr\u00e1rio, pode n\u00e3o atender \u00e0s expectativas.<br \/>\nO Red Teaming pode identificar vulnerabilidades em seu sistema das quais voc\u00ea nem desconfiava, e ajudar a corrigi-las. Ao aplicar uma abordagem competitiva entre as equipes azul e vermelha, voc\u00ea pode simular as a\u00e7\u00f5es de um verdadeiro hacker que desejaria roubar seus dados ou danificar seus ativos.<br \/>\n<br \/>Fonte: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/524308\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a: Acunetix Red Teaming (\u0430\u0442\u0430\u043a\u0430 \u00ab\u043a\u0440\u0430\u0441\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b\u00bb) \u2013 \u044d\u0442\u043e \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u0441 \u0446\u0435\u043b\u044c\u044e \u043e\u0446\u0435\u043d\u043a\u0438 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0438\u0441\u0442\u0435\u043c. \u00ab\u041a\u0440\u0430\u0441\u043d\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u00bb \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u0433\u0440\u0443\u043f\u043f\u0443 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u043e\u0432 (\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0449\u0438\u0445 \u0442\u0435\u0441\u0442 \u043d\u0430 \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u0435 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443). \u041e\u043d\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043a\u0430\u043a \u043d\u0430\u043d\u044f\u0442\u044b\u043c\u0438 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u0442\u0430\u043a \u0438 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0430\u043c\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u043d\u043e \u0432\u043e \u0432\u0441\u0435\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u0438\u0445 \u0440\u043e\u043b\u044c \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u0430 \u2014 \u0438\u043c\u0438\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97777,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97776","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"pt_PT\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Red Teaming \u2014 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f \u0430\u0442\u0430\u043a. \u041c\u0435\u0442\u043e\u0434\u043e\u043b\u043e\u0433\u0438\u044f \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-21T18:42:28+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-21T18:42:28+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Red Teaming \u2014 simula\u00e7\u00e3o abrangente de ataques. Metodologia e ferramentas | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Red Teaming \u2014 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f \u0430\u0442\u0430\u043a. \u041c\u0435\u0442\u043e\u0434\u043e\u043b\u043e\u0433\u0438\u044f \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/pt\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-21T18:42:28+00:00","article:modified_time":"2020-10-21T18:42:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97776","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:13:06","updated":"2022-09-27 23:41:29","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/97776","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=97776"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/97776\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media\/97777"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=97776"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=97776"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=97776"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}