{"id":97776,"date":"2020-10-21T20:42:28","date_gmt":"2020-10-21T18:42:28","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty"},"modified":"2020-10-21T20:42:28","modified_gmt":"2020-10-21T18:42:28","slug":"red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","title":{"rendered":"Red Teaming \u2014 kompleksna simulacija napadov. Metodologija in orodja","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Red Teaming \u2014 kompleksna simulacija napadov. Metodologija in orodja\" src=\"\/wp-content\/uploads\/2020\/10\/9c219b917125bd86b6d9e544417c7548.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<i>Vir: Acunetix<\/i><\/p>\n<p>Red Teaming (napad \u00abrde\u010de ekipe\u00bb) je celovita simulacija resni\u010dnih napadov, ki ima za cilj oceno kibernetske varnosti sistemov. \u00abRde\u010da ekipa\u00bb predstavlja skupino <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/penetration-testing-tools\/\">pentesterjev <\/a><\/noindex> (specialistov, ki izvajajo testiranje penetracije v sisteme). Ti so lahko najemniki zunanji ali zaposleni v va\u0161i organizaciji, toda njihova vloga ostaja enaka \u2014 posnemati dejanja nepridipravov in posku\u0161ati vdreti v va\u0161 sistem.<\/p>\n<p>Ob rde\u010dih ekipah v kibernetski varnosti deluje tudi vrsta drugih. Na primer, \u00abmodra ekipa\u00bb (Blue Team) sodeluje z rde\u010do, toda njeno delovanje je usmerjeno v izbolj\u0161anje varnosti infrastrukture sistema od znotraj. \u00abVijoli\u010dna ekipa\u00bb (Purple Team) deluje kot vezni \u010dlen, ki pomaga obema drugim ekipama pri razvoju napadalnih strategij in varnostnih ukrepov. Kljub temu je redteaming ena izmed najmanj razumljenih metod upravljanja kibernetske varnosti, in \u0161tevilne organizacije se \u0161e vedno zadr\u017eujejo pri uporabi te prakse.<br \/>\nV tem \u010dlanku bomo podrobno razlo\u017eili, kaj pomeni Red Teaming, in kako lahko izvajanje praks celovite simulacije resni\u010dnih napadov pripomore k izbolj\u0161anju varnosti va\u0161e organizacije. Cilj \u010dlanka je pokazati, kako lahko ta metoda pomembno pove\u010da varnost va\u0161ih informacijskih sistemov.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2> Red Teaming: pregled<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 kompleksna simulacija napadov. Metodologija in orodja\" src=\"\/wp-content\/uploads\/2020\/10\/25c2fe66a5b91050c9a6c8947d6c8340.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\n\u010ceprav se danes \u00abrde\u010de\u00bb in \u00abmodre\u00bb ekipe najprej povezujejo s podro\u010djem informacijskih tehnologij in kibernetsko varnostjo, so ti pojmi prvi\u010d vzniknili v vojski. Dejansko sem o teh pojmih prvi\u010d sli\u0161al v vojski. Delo analitika za kibernetsko varnost v 80. letih prej\u0161njega stoletja se je mo\u010dno razlikovalo od dana\u0161njega: dostop do \u0161ifriranih ra\u010dunalni\u0161kih sistemov je bil precej bolj omejen kot danes.<\/p>\n<p>V ostalem je moja prva izku\u0161nja voja\u0161kih iger \u2014 modeliranja, simulacije in organizacije interakcij \u2014 bila zelo podobna dana\u0161njemu procesu kompleksne simulacije napadov, ki je postala raz\u0161irjena v kibernetski varnosti. Tako kot danes je bilo ogromno pozornosti namenjeno uporabi metod socialnega in\u017eeniringa, da se prepri\u010da zaposlene, da omogo\u010dijo \"nasprotniku\" nepoobla\u0161\u010den dostop do voja\u0161kih sistemov. Zato, \u010deprav so se tehni\u010dne metode simulacije napadov bistveno napredovale v primerjavi z 80-imi leti, je treba poudariti, da mnogi od osnovnih orodij tekmovalnega pristopa, \u0161e posebej tehnike socialnega in\u017eeniringa, v veliki meri niso odvisni od platforme.<\/p>\n<p>Osrednja vrednost kompleksne simulacije resni\u010dnih napadov prav tako ni spremenjena od 80-ih let. S simulacijo napada na svoje sisteme la\u017eje odkrijete ranljivosti in razumete, kako jih lahko izkoristijo. In \u010deprav se je prej redtimming uporabljal predvsem s strani \"belih hekerjev\" in strokovnjakov za kibernetsko varnost, ki i\u0161\u010dejo ranljivosti z testiranjem na vdor, ima ta metoda danes \u0161ir\u0161o uporabo na podro\u010dju kibernetske varnosti in poslovanja.<\/p>\n<p>Klju\u010dnega pomena za redtimming je razumevanje, da dejansko ne morete pridobiti predstave o varnosti svojih sistemov, dokler ti niso napadeni. Namesto da bi se izpostavljali tveganju napada s strani pravih zlonamernikov, je veliko varneje modelirati tak napad s pomo\u010djo \"rde\u010de ekipe\".<\/p>\n<h2> Red Teaming: scenariji uporabe<\/h2>\n<p>\nEnostaven na\u010din za razumevanje osnov redtimminga je, da si ogledate nekaj primerov. Tukaj sta dva od njih:<\/p>\n<ul>\n<li><strong>Scenarij 1.<\/strong> Predstavljajte si, da je bil na spletni strani za podporo strankam izveden pentest, in je preizkus uspel. Zdi se, da to pomeni, da je vse v redu. Kljub temu pa kasneje, v okviru kompleksne simulacije napada, \"rde\u010da ekipa\" odkrije, da, \u010deprav je sama aplikacija za podporo strankam v redu, funkcija zunanjega klepeta ne more natan\u010dno identificirati ljudi, kar omogo\u010da zavajanje predstavnikov slu\u017ebe za podporo strankam, da spremenijo elektronski naslov v ra\u010dunu (s \u010dimer lahko nov posameznik, zlonamerne\u017e, pridobi dostop).<\/li>\n<li><strong>Scenarij 2. <\/strong>Rezultatom pentesta je bilo otkriveno da su svi alati za VPN i daljinski pristup za\u0161ti\u0107eni. Me\u0111utim, predstavnik 'crvenog tima' potom neometano prolazi pored recepcije i uzima laptop jednog od zaposlenih.<\/li>\n<\/ul>\n<p>\nU oba navedena slu\u010daja, 'crveni tim' ispitjuje ne samo pouzdanost svake pojedina\u010dne sisteme, ve\u0107 i ceo sistem kao celinu na prisustvo slabih mesta.<\/p>\n<h2> Kome je potrebna sveobuhvatna simulacija napada?<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 kompleksna simulacija napadov. Metodologija in orodja\" src=\"\/wp-content\/uploads\/2020\/10\/885c58d274c4e57dd165bf47da13e410.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nUkratko, gotovo svaka kompanija mo\u017ee imati koristi od red timinga. Kao \u0161to je prikazano <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/2019-data-risk-report\/\">u na\u0161em izve\u0161taju o rizicima globalnih podataka iz 2019. godine.<\/a><\/noindex>, zastra\u0161uju\u0107e veliki broj organizacija \u017eivi u la\u017enoj sigurnosti da imaju potpunu kontrolu nad svojim podacima. Otkrili smo, na primer, da u proseku 22% foldera kompanije mo\u017ee biti dostupno svakom zaposlenom i da 87% kompanija ima vi\u0161e od 1000 zastarelih poverljivih datoteka u svojim sistemima.<\/p>\n<p>Ako va\u0161a kompanija ne posluje u oblasti tehnologije, mo\u017ee se \u010diniti da red timing ne\u0107e doneti mnogo koristi. No to nije ta\u010dno. Cyberbezbednost nije samo za\u0161tita poverljivih informacija.<\/p>\n<p>Napada\u010di podjednako poku\u0161avaju da ovladaju tehnologijom bez obzira na sektor delatnosti kompanije. Na primer, mogu te\u017eiti pristupu va\u0161oj mre\u017ei kako bi prikrili svoje aktivnosti prilikom napada na drugi sistem ili mre\u017eu negde u svetu. U ovom tipu napada, napada\u010dima nisu potrebni va\u0161i podaci. Oni \u017eele da inficiraju va\u0161e ra\u010dunare malverom kako bi va\u0161u sistemsku mre\u017eu pretvorili u botnet.<\/p>\n<p>Manjim kompanijama mo\u017ee biti te\u0161ko prona\u0107i resurse za izvo\u0111enje red timinga. U tom slu\u010daju, isplati se poveriti ovaj proces spoljnim izvo\u0111a\u010dima.<\/p>\n<h2> Red Teaming: preporuke<\/h2>\n<p>\nOptimalno vreme za izvo\u0111enje red timinga i njegova u\u010destalost zavise od sektora u kojem poslujete i od razvijenosti va\u0161ih sredstava za cyberbezbednost.<\/p>\n<p>Poleg tega morajo biti avtomatizirani postopki, kot so raziskava sredstev in analiza ranljivosti. Va\u0161a organizacija mora tudi zdru\u017eiti avtomatizirane tehnologije s \u010dlove\u0161kim nadzorom ter redno izvajati celovito testiranje na vdor.<br \/>\nPo zaklju\u010dku ve\u010d poslovnih ciklov testiranja na vdor in iskanja ranljivosti se lahko lotite celovite simulacije realnega napada. V tej fazi vam bo redtimming prinesel opazne koristi. Vendar pa poskus izvajanja tega pred ustanovitvijo osnov kibernetske varnosti ne bo prinesel ob\u010dutnih rezultatov.<\/p>\n<p>Ekipa 'belih hekerjev' lahko tako hitro in enostavno ogrozi nepremi\u0161ljen sistem, da boste prejeli premalo informacij za nadaljnje ukrepe. Da bi dosegli resni\u010den u\u010dinek, je treba informacije, pridobljene z 'rde\u010do ekipo', primerjati s prej\u0161njimi testi penetracije in ocenami ranljivosti.<\/p>\n<h2> Kaj je testiranje na vdor?<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 kompleksna simulacija napadov. Metodologija in orodja\" src=\"\/wp-content\/uploads\/2020\/10\/e617ef8e900aac596c76e7e66673c779.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nCelovito simulacijo realnega napada (Red Teaming) pogosto zamenjujejo z <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/varonis-six-part-guide-to-penetration-testing\/\">testiranjem na vdor (pentest)<\/a><\/noindex>, a ti dve metodi se nekoliko razlikujeta. Natan\u010dneje, testiranje na vdor je le ena od metod redtimminga.<\/p>\n<p>Vloga pentesterja <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/penetration-testing-explained-part-i-risky-business\/\">je dovolj jasno opredeljena<\/a><\/noindex>. Delo pentesterjev je razdeljeno na \u0161tiri osnovne faze: na\u010drtovanje, odkrivanje informacij, napad in poro\u010danje. Kot vidite, pentesterji delajo ve\u010d, kot le i\u0161\u010dejo ranljivosti programske opreme. Posku\u0161ajo se postaviti v ko\u017eo hekerjev, in ko enkrat pridejo v va\u0161 sistem, se za\u010dne njihovo pravo delo.<\/p>\n<p>Odkrijejo ranljivosti in nato izvedejo nove napade na podlagi pridobljenih informacij, premikajo\u010d se skozi hierarhijo map. Prav to lo\u010di strokovnjake, ki izvajajo test na vdor, od tistih, ki jih najamejo le za iskanje ranljivosti s pomo\u010djo programov za skeniranje vrat ali iskanje virusov. Izku\u0161en pentester lahko dolo\u010di:<\/p>\n<ul>\n<li>kamo bi hekerji lahko usmerili svoj napad;<\/li>\n<li>na\u010din, kako bi hekerji napadli; <\/li>\n<li>kako se bo va\u0161a za\u0161\u010dita obna\u0161ala; <\/li>\n<li>mo\u017ena obse\u017enost kr\u0161itve. <\/li>\n<\/ul>\n<p>\nTestiranje penetracije usmjereno je na otkrivanje slabosti na razini aplikacija i mre\u017ea, kao i mogu\u0107nosti prevladavanja fizi\u010dkih sigurnosnih barijera. Dok automatsko testiranje mo\u017ee otkriti neke probleme kibernetske sigurnosti, ru\u010dno testiranje penetracije uzima u obzir i ranjivost poslovanja na napade.<\/p>\n<h2> Red Teaming vs. testiranje penetracije<\/h2>\n<p>\nNepobitno je da je testiranje penetracije va\u017eno, ali ono je samo jedan dio cijelog niza aktivnosti koje se provode tijekom red teaminga. Aktivnosti 'crvene ekipe' imaju mnogo \u0161ire ciljeve od pentr testers, koji \u010desto samo nastoje dobiti pristup mre\u017ei. U red teamingu obi\u010dno je uklju\u010deno vi\u0161e ljudi, resursa i vremena, jer stru\u010dnjaci iz 'crvene ekipe' duboko istra\u017euju kako bi potpuno razumjeli pravi nivo rizika i ranjivosti u tehnologijama, kao i ljudskim i fizi\u010dkim resursima organizacije.<\/p>\n<p>Osim toga, postoje i druge razlike. Red teaming obi\u010dno koriste organizacije s razvijenijim mjerama kibernetske sigurnosti (iako, u praksi, to ne mora uvijek biti slu\u010daj).<\/p>\n<p>To su obi\u010dno kompanije koje su ve\u0107 provodile testiranje penetracije i ispravile ve\u0107inu otkrivenih ranjivosti, a sada tra\u017ee nekoga tko \u0107e poku\u0161ati ponovo dobiti pristup povjerljivim informacijama ili probiti za\u0161titu na bilo koji na\u010din.<br \/>\nZato se red teaming oslanja na tim stru\u010dnjaka za sigurnost, fokusiranih na odre\u0111eni cilj. Usmjereni su na unutra\u0161nje ranjivosti i koriste elektronske i fizi\u010dke metode socijalnog in\u017eenjeringa prema zaposlenicima organizacije. Za razliku od pentr testers, 'crvene ekipe' ne \u017eure tijekom svojih napada, \u017eele\u0107i izbje\u0107i otkrivanje, kao \u0161to bi to u\u010dinio pravi kibernetski kriminalac.<\/p>\n<h2> Prednosti Red Teaminga<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 kompleksna simulacija napadov. Metodologija in orodja\" src=\"\/wp-content\/uploads\/2020\/10\/0c9895d155dac3fc3e996366ec96b951.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nV kompleksni simulaciji realnih napadov je veliko prednosti, a najpomembnej\u0161a je, da ta pristop omogo\u010da celovito sliko o ravni kibernetske varnosti organizacije. Tipi\u010den postopek kompleksne simulacije napadov bo vklju\u010deval testiranje penetracije (omre\u017eje, aplikacijo, mobilni telefon in druge naprave), socialno in\u017eenirstvo (v \u017eivi komunikaciji na terenu, po telefonu, prek e-po\u0161te ali v besedilnih sporo\u010dilih ter klepetih) in fizi\u010dno vdor (odpiranje klju\u010dev, iskanje mrtvih con kamer za opazovanje, obhod alarmnih sistemov). \u010ce obstajajo ranljivosti v katerem koli od teh vidikov va\u0161ega sistema, bodo odkrivene.<\/p>\n<p>Ko so ranljivosti odkrite, jih je mogo\u010de odpraviti. U\u010dinkovit postopek simulacije napada se ne kon\u010da po odkritju ranljivosti. Potem ko so pomanjkljivosti varnosti jasno dolo\u010dene, se boste \u017eeleli osredoto\u010diti na njihovo odpravo in ponoven test. V resnici se prava dela obi\u010dajno za\u010dnejo po vdorih 'rde\u010de ekipe', ko izvajate forenzi\u010dno analizo napada in posku\u0161ate zmanj\u0161ati ugotovljene ranljivosti.<\/p>\n<p>Poleg teh dveh glavnih prednosti red teaming ponuja tudi vrsto drugih. Tako lahko 'rde\u010da ekipa':<\/p>\n<ul>\n<li>ugotovi tveganja in ranljivosti na klju\u010dnih informacijskih sredstvih podjetja;<\/li>\n<li>simulira metode, taktiko in postopke pravih napadalcev v okolju z omejenim in nadzorovanim tveganjem; <\/li>\n<li>oceni sposobnost va\u0161e organizacije, da prepoznava, reagira in prepre\u010duje kompleksne ciljane gro\u017enje; <\/li>\n<li>spodbuja tesno sodelovanje z oddelki za informacijsko varnost in 'modrimi ekipami', da se zagotovi znatno zmanj\u0161anje posledic in izvede obse\u017ene prakti\u010dne delavnice na podlagi ugotovljenih ranljivosti. <\/li>\n<\/ul>\n<p><\/p>\n<h2> Kako deluje red teaming? <\/h2>\n<p>\nOdli\u010den na\u010din, da razumete na\u010delo delovanja red teaming, je pogledati, kako to obi\u010dajno poteka. Obi\u010dajen postopek kompleksne simulacije napadov vklju\u010duje ve\u010d faz:<\/p>\n<ul>\n<li>Organizacija se z 'rde\u010do ekipo' (notranjo ali zunanjo) dogovori o cilju izvedenega napada. Na primer, tak cilj je lahko pridobitev zaupnih informacij s dolo\u010dene stre\u017enika.<\/li>\n<li>Nato \u00bbrde\u010da ekipa\u00ab izvede obve\u0161\u010devalno dejavnost cilja. Rezultat je voda na\u010drt ciljnih sistemov, vklju\u010dno z omre\u017enimi storitvami, spletnimi aplikacijami in notranjimi portali za zaposlene.<\/li>\n<li>Nato se v ciljnem sistemu i\u0161\u010dejo ranljivosti, ki se obi\u010dajno izkori\u0161\u010dajo s phishingom ali XSS napadi.<\/li>\n<li>Ko so pridobljeni dostopni \u017eetoni, \u00bbrde\u010da ekipa\u00ab le-te uporablja za raziskovanje dodatnih ranljivosti.<\/li>\n<li>Ob odkritju drugih ranljivosti \u00bbrde\u010da ekipa\u00ab stremi k dvigu stopnje dostopa na raven, potrebno za dosego cilja.<\/li>\n<li>Ko se pridobi dostop do ciljnih podatkov ali sredstev, se naloga napada \u0161teje za zaklju\u010deno.<\/li>\n<\/ul>\n<p>\nV resnici bo izku\u0161en strokovnjak \u00bbrde\u010de ekipe\u00ab uporabil ogromno razli\u010dnih metod za prehod skozi vsak od teh korakov. Klju\u010dna ugotovitev iz zgornjega primera pa je, da lahko majhne ranljivosti v posameznih sistemih privedejo do katastrofalnih napak, \u010de so povezane v verigo.<\/p>\n<h2> Kaj je treba upo\u0161tevati pri obravnavi \u00bbrde\u010de ekipe\u00ab? <\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 kompleksna simulacija napadov. Metodologija in orodja\" src=\"\/wp-content\/uploads\/2020\/10\/70892885775ca71b132d6a3b4321923a.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nDa bi dosegli najve\u010djo korist od red teaming-a, je potrebna skrbna pripravljenost. Sistemi in procesi, ki jih uporablja vsaka organizacija, se razlikujejo, in kakovostna raven red teaming-a se dose\u017ee, ko je usmerjena v odkrivanje ranljivosti v va\u0161ih sistemih. Zaradi tega je pomembno upo\u0161tevati vrsto dejavnikov:<\/p>\n<h3>Veste, kaj i\u0161\u010dete<\/h3>\n<p>\nNajprej je pomembno razumeti, katere sisteme in procese \u017eelite preveriti. Morda veste, da \u017eelite testirati spletno aplikacijo, a ne razumete povsem, kaj to pravzaprav pomeni in katere druge sisteme integrirajo z va\u0161imi spletnimi aplikacijami. Zato je pomembno, da dobro poznate svoje lastne sisteme in odpravite vse o\u010ditne ranljivosti, preden za\u010dnete obse\u017eno simulacijo resni\u010dnega napada.<\/p>\n<h3>Poznajte svojo omre\u017eje<\/h3>\n<p>\nTo je povezano s prej\u0161njim priporo\u010dilom, a bolj se nana\u0161a na tehni\u010dne zna\u010dilnosti va\u0161ega omre\u017eja. Bolj natan\u010dno boste lahko ocenili okolje testiranja, bolj natan\u010dno in konkretno bo delovala va\u0161a \u00bbrde\u010da ekipa\u00ab.<\/p>\n<h3>Poznajte svoj prora\u010dun<\/h3>\n<p>\nRed teaming lahko poteka na razli\u010dnih ravneh, vendar je simulacija celotnega spektra napadov na va\u0161o omre\u017eje, vklju\u010dno s socialno in\u017eeniringom in fizi\u010dnim vdorom, lahko drago podjetje. Zato je pomembno razumeti, koliko lahko porabite za to preverjanje in ustrezno opredeliti njegov obseg.<\/p>\n<h3>Poznajte svojo raven tveganja<\/h3>\n<p>\nNekatere organizacije lahko prena\u0161ajo precej visoko raven tveganja v okviru svojih standardnih poslovnih postopkov. Druge pa bodo morale znatno omejiti svojo raven tveganja, zlasti \u010de podjetje deluje v visoko regulirani panogi. Zato je pri izvajanju red teaminga pomembno osredoto\u010diti se na tveganja, ki predstavljajo pravi\u010dnej\u0161o gro\u017enjo za va\u0161e poslovanje.<\/p>\n<h2> Red Teaming: orodja in taktike<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 kompleksna simulacija napadov. Metodologija in orodja\" src=\"\/wp-content\/uploads\/2020\/10\/a3d807258e5254ebdd025e76076f7915.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nOb pravilni izvedbi bo \"rde\u010da ekipa\" izvedla obse\u017een napad na va\u0161e omre\u017eje z uporabo vseh orodij in metod, ki jih uporabljajo hekerji. Med drugim to vklju\u010duje:<\/p>\n<ul>\n<li><strong>Testiranje pripomo\u010dkov za prodor <\/strong>\u2014 usmerjeno v odkrivanje pomanjkljivosti na ravni aplikacij, kot so ponarejanje medspletnih zahtev, pomanjkljivo obvladovanje podatkov, \u0161ibko upravljanje sej in mnoge druge.<\/li>\n<li><strong>Testiranje omre\u017eja za prodor <\/strong>\u2014 usmerjeno v odkrivanje pomanjkljivosti na ravni omre\u017eja in sistema, vklju\u010dno s slabimi konfiguracijami, ranljivostmi brez\u017ei\u010dnega omre\u017eja, nepoobla\u0161\u010denimi storitvami in \u0161e ve\u010d. <\/li>\n<li><strong>Fizi\u010dno testiranje za prodor<\/strong> \u2014 preverjanje u\u010dinkovitosti ter mo\u010dnih in \u0161ibkih strani fizi\u010dnih sredstev nadzora varnosti v resni\u010dnem svetu. <\/li>\n<li><strong>Socialna in\u017eeniring <\/strong>\u2014 usmerjena na izkori\u0161\u010danje slabosti ljudi in \u010dlove\u0161ke narave, preverjanje dovzetnosti ljudi za prevare, prepri\u010devanje in manipulacije s phishingom po e-po\u0161ti, telefonskimi klici in besedilnimi sporo\u010dili, prav tako pa tudi pri fizi\u010dnem stiku na terenu. <\/li>\n<\/ul>\n<p>\nVse zgoraj navedeno so komponenti red teaminga. To je obse\u017eno ve\u010dstopenjsko modeliranje napada, namenjeno ugotavljanju, kako dobro lahko va\u0161e ljudi, omre\u017eja, aplikacije in fizi\u010dna sredstva nadzora varnosti kljubujejo napadu resni\u010dnega prestopnika. <\/p>\n<h2>Stalni razvoj metod Red Teaming<\/h2>\n<p>\nNarava kompleksne imitacije resni\u010dnih napadov, pri katerih \"rde\u010de ekipe\" posku\u0161ajo odkriti nove ranljivosti v varnostnem sistemu, medtem ko \"modre ekipe\" posku\u0161ajo te ranljivosti odpraviti, vodi v nenehno razvijanje metod tak\u0161nih preverjanj. Zaradi tega je te\u017eko sestaviti aktualen seznam sodobnih tehnik red-teaminga, saj hitro zastarajo.<\/p>\n<p>Zato ve\u010dina strokovnjakov, ki izvajajo red-teaming, porabi vsaj del svojega \u010dasa za raziskovanje novih ranljivosti in metod njihovega izkori\u0161\u010danja ter uporablja \u0161tevilne vire, ki jih ponuja skupnost \"rde\u010dih ekip\". Tukaj so najbolj priljubljene iz te skupnosti:<\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.pentesteracademy.com\/\">Pentester Academy <\/a><\/noindex>je naro\u010dni\u0161ki servis, ki ponuja spletne video te\u010daje, predvsem o testiranju penetracije, ter te\u010daje o forenziki operacijskih sistemov, nalogah socialne in\u017eeniringa in jeziku assemblerja za za\u0161\u010dito informacij.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.linkedin.com\/in\/vincent-yiu\/\">Vincent Yiu <\/a><\/noindex>je \"operater ofenzivne kibernetske varnosti\", ki redno pi\u0161e blog o metodah kompleksne imitacije resni\u010dnih napadov in je dober vir novih pristopov.<\/li>\n<li>Twitter je prav tako dober vir, \u010de i\u0161\u010dete aktualne informacije o red-teamingu. Te informacije lahko najdete po hashtagu. <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/hashtag\/redteam\">#redteam<\/a><\/noindex> in <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/hashtag\/redteaming\">#redteaming<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/DanielMiessler\">Daniel Miessler<\/a><\/noindex> je \u0161e en izku\u0161en strokovnjak za red-teaming, ki izdaja informativni bilten in <noindex><a rel=\"nofollow\" href=\"https:\/\/overcast.fm\/+GrY_qF4ss\">podkast<\/a><\/noindex>, vodi<noindex><a rel=\"nofollow\" href=\"https:\/\/danielmiessler.com\/\"> spletno stran<\/a><\/noindex> in veliko pi\u0161e o sodobnih trendih \"rde\u010dih ekip\". Med njegovimi zadnjimi \u010dlanki: <noindex><a rel=\"nofollow\" href=\"https:\/\/danielmiessler.com\/blog\/purple-team-pentests-mean-youre-failing-at-red-and-blue\/\">\u201ePenteaming purpurne ekipe pomeni, da sta va\u0161a rde\u010da in modra ekipa naleteli na te\u017eave\u201c<\/a><\/noindex> in <noindex><a rel=\"nofollow\" href=\"https:\/\/danielmiessler.com\/blog\/when-vulnerability-assessments-pentesting-red-team-bug-bounties\/\">\u201eNagrade za odkrivanje ranljivosti, in kdaj uporabiti oceno ranljivosti, test na penetracijo in kompleksno imitacijo napada\u201c<\/a><\/noindex>.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/portswigger.net\/daily-swig\">Daily Swig<\/a><\/noindex> je informativni bilten o spletni varnosti, ki ga sponzorira PortSwigger Web Security. To je odli\u010den vir za novice in raziskave s podro\u010dja red-teaminga \u2013 o hekiranjih, pu\u0161\u010danjih podatkov, eksploitih, ranljivostih spletnih aplikacij in novih varnostnih tehnologijah.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/HanseSecure\">Florian Hansemann <\/a><\/noindex>je \"beli heker\" in strokovnjak za testiranje penetracije, redno osvetljuje nove taktike \"rde\u010de ekipe\" v svojem <noindex><a rel=\"nofollow\" href=\"https:\/\/hansesecure.de\/blog\/\">blogu<\/a><\/noindex>.<\/li>\n<li>MWR labs \u2013 dober, \u010deprav izjemno tehni\u010den vir novic o red-teamingu. Objavljajo koristne informacije za rde\u010de ekipe. <noindex><a rel=\"nofollow\" href=\"https:\/\/labs.mwrinfosecurity.com\/tools\/\">orodja<\/a><\/noindex>, in njih <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/mwrlabs\">Twitter feed <\/a><\/noindex>vsebuje nasvete za re\u0161evanje te\u017eav, s katerimi se sre\u010dujejo strokovnjaki za varnostno testiranje.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/Alra3ees\">Emad Shanab<\/a><\/noindex> \u2014 odvetnik in 'beli heker'. V njegovem Twitterju so metode, koristne za 'rde\u010de ekipe', kot so pisanje SQL injekcij in ponarejanje OAuth \u017eetonov.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/attack.mitre.org\/wiki\/Main_Page\">Mitrejeva Adversarialna Taktika, Tehnike in Splo\u0161no Znanje<\/a><\/noindex> (ATT &amp; CK) \u2014 to je skrbno izbrana baza znanja o vedenju zlonamernih akterjev. Sledi fazam \u017eivljenjskega cikla zlonamerne\u017eev in platformam, na katere ciljajo.<\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/www.amazon.com\/Hacker-Playbook-Practical-Penetration-Testing-ebook\/dp\/B07CSPFYZ2\">Hacker Playbook<\/a><\/noindex> \u2014 to je priro\u010dnik za hekerje, ki, \u010deprav precej star, pokriva mnoge temeljne metode, ki \u0161e vedno predstavljajo osnovo kompleksne simulacije resni\u010dnih napadov. Avtor Peter Kim ima tudi <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/hackerplaybook?lang=en\">Twitter feed<\/a><\/noindex>, v katerem ponuja nasvete za hekanje in druge informacije.<\/li>\n<li>SANS Institute \u2014 \u0161e en velik ponudnik izobra\u017eevalnih materialov o kibernetski varnosti. Njihov <noindex><a rel=\"nofollow\" href=\"https:\/\/twitter.com\/sansforensics\">Twitter kanal<\/a><\/noindex>, posve\u010den digitalni kriminalistiki in odzivanju na incidente, vsebuje najnovej\u0161e novice o te\u010dajih SANS in nasvete strokovnjakov v praksi.<\/li>\n<li>Nekatere najbolj zanimive novosti o redtimingu so objavljene v <noindex><a rel=\"nofollow\" href=\"https:\/\/redteamjournal.com\/\">Red Team Journal<\/a><\/noindex>. Tam so \u010dlanki, usmerjeni na tehnologijo, kot je primerjava redtiminga s penetracijskim testiranjem, ter analiti\u010dni \u010dlanki, kot je 'Manifest rde\u010de ekipe'.<\/li>\n<li>Nazadnje, Awesome Red Teaming je skupnost na GitHubu, ki ponuja <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/yeyintminthuhtut\/Awesome-Red-Teaming\">zelo podroben seznam <\/a><\/noindex>virov, posve\u010denih redteamingu. Obsega skoraj vse tehni\u010dne vidike delovanja 'rde\u010de ekipe', od pridobivanja za\u010detnega dostopa, izvajanja zlonamernih dejanj do zbiranja in pridobivanja podatkov.<\/li>\n<\/ul>\n<p><\/p>\n<h2> 'Modra ekipa' \u2014 kaj to je?<\/h2>\n<p>\n<img decoding=\"async\" alt=\"Red Teaming \u2014 kompleksna simulacija napadov. Metodologija in orodja\" src=\"\/wp-content\/uploads\/2020\/10\/9400932d18d0368c694e85087d026a16.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nZ veliko 'barvami' ekip je lahko te\u017eko ugotoviti, kateri tip je potreben va\u0161i organizaciji.<\/p>\n<p>Ena od alternativ \"rde\u010de ekipe\", natan\u010dneje drugi tip ekipe, ki se lahko uporablja skupaj z \"rde\u010do ekipo\", je \"modra ekipa\". \"Modra ekipa\" prav tako ocenjuje varnost omre\u017eja in odkriva morebitne ranljivosti infrastrukture. Vendar ima druga\u010den cilj. Ekipe tega tipa so potrebne za iskanje na\u010dinov za\u0161\u010dite, prilagoditve in reorganizacije varnostnih mehanizmov, da bi postalo odzivanje na incidente bistveno bolj u\u010dinkovito.<\/p>\n<p>Kot \"rde\u010da ekipa\" mora tudi modra obvladovati enaka znanja o taktikah napadalcev, tehnikah in postopkih, da na tej podlagi razvije strategije odzivanja. Vendar pa naloge \"modre ekipe\" niso omejene le na za\u0161\u010dito pred napadi. Sodeluje tudi pri krepitvi celotne varnostne infrastrukture, na primer z uporabo sistema za odkrivanje vdorov (IDS), ki omogo\u010da neprekinjeno analizo nenavadne in sumljive aktivnosti.<\/p>\n<p>Tukaj je nekaj korakov, ki jih izvaja \"modra ekipa\":<\/p>\n<ul>\n<li>varnostni auditi, zlasti DNS audit;<\/li>\n<li>analiza dnevnikov in pomnilnika; <\/li>\n<li>analiza paketov omre\u017enih podatkov; <\/li>\n<li>analiza podatkov o tveganjih; <\/li>\n<li>analiza digitalnega sledu; <\/li>\n<li>inverzno in\u017eenirstvo; <\/li>\n<li>DDoS testiranje; <\/li>\n<li>razvoj scenarijev uresni\u010ditve tveganj. <\/li>\n<\/ul>\n<p><\/p>\n<h3>Razlike med rde\u010do in modro ekipo<\/h3>\n<p>\nPogosto vpra\u0161anje za mnoge organizacije: katero ekipo bi bilo bolje uporabiti \u2014 rde\u010do ali modro. To vpra\u0161anje je pogosto spremljano z prijateljskim nasprotstvom med ljudmi, ki delajo \"na obeh straneh barikade\". V resnici pa nobena ekipa nima smisla brez druge. Tako je pravilen odgovor na to vpra\u0161anje: pomembni sta obe ekipi.<\/p>\n<p>\"Rde\u010da ekipa\" napada in se uporablja za preverjanje pripravljenosti \"modre ekipe\" na za\u0161\u010dito. V\u010dasih \"rde\u010da ekipa\" lahko odkrije ranljivosti, ki jih \"modra ekipa\" popolnoma spregleda, in v tem primeru mora \"rde\u010da ekipa\" pokazati, kako ti ranljivosti lahko popravimo.<\/p>\n<p>Za obe ekipi je klju\u010dnega pomena, da skupno delujejo proti kibernetskim kriminalcem pri krepitvi informacijske varnosti.<\/p>\n<p>Zato ni smisla izbrati samo eno stran ali vlagati le v en tip ekipe. Pomembno je, da se spomnimo, da je cilj obeh strani prepre\u010devanje kibernetskih kriminalov.<br \/>\nDrugimi besedami, podjetja morajo vzpostaviti medsebojno sodelovanje obeh ekip, da zagotovijo celovit pregled \u2014 z dnevniki vseh izvedenih napadov in pregledov ter z zapisom odkritih zna\u010dilnosti.<\/p>\n<p>Rde\u010da ekipa zagotavlja informacije o operacijah, ki so jih izvedli med simulacijo napada, medtem ko modra poro\u010da o ukrepih, ki so jih sprejeli, da bi zapolnili vrzeli in odpravili odkrite ranljivosti.<\/p>\n<p>Pomembnosti obeh ekip ni mogo\u010de podcenjevati. Brez njihovega stalnega pregleda varnosti, testiranja penetracije in izbolj\u0161evanja infrastrukture podjetja ne bi vedela o stanju svoje lastne varnosti. Vsaj do trenutka, ko pride do uhajanja podatkov, in postane jasno, da varnostnih ukrepov ni bilo dovolj.<\/p>\n<h3>Kaj je \u00bbpurpurna ekipa\u00ab?<\/h3>\n<p>\n\u00bbPurpurna ekipa\u00ab je nastala kot poskus zdru\u017eiti rde\u010do in modro ekipo. Purpurna ekipa je bolj koncept kot lo\u010dena vrsta ekipe. Bolje je razumeti jo kot kombinacijo rde\u010de in modre ekipe. Zadeva obe ekipi in jim pomaga delati skupaj.<\/p>\n<p>Purpurna ekipa lahko pomaga varnostnim slu\u017ebam pove\u010dati u\u010dinkovitost odkrivanja ranljivosti, iskanja gro\u017eenj in spremljanja omre\u017eja z natan\u010dnim modeliranjem skupnih gro\u017enjarskih scenarijev in pomo\u010djo pri razvoju novih metod za odkrivanje in prepre\u010devanje gro\u017eenj.<\/p>\n<p>Nekatere organizacije anga\u017eirajo purpurno ekipo za enkratne ciljno usmerjene dejavnosti, pri katerih so jasni cilji varnosti, roki in klju\u010dni rezultati. To vklju\u010duje priznavanje pomanjkljivosti v napadu in za\u0161\u010diti ter dolo\u010danje prihodnjih potreb po usposabljanju in tehnologijah.<\/p>\n<p>Alternativni pristop, ki pridobiva na priljubljenosti, je, da purpurno ekipo obravnavamo kot konceptualni model, ki deluje po vsej organizaciji, s \u010dimer spodbuja ustvarjanje kulture kibernetske varnosti in njeno stalno izbolj\u0161evanje.<\/p>\n<h2> Zaklju\u010dek<\/h2>\n<p>\nRed Teaming, ali kompleksno simuliranje napadov, je mo\u010dna metoda za testiranje ranljivosti varnostnega sistema organizacije, vendar jo je treba uporabljati previdno. Zlasti za njeno uporabo morate imeti dovolj <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/cybersecurity-tips\/\">razvitih sredstev za za\u0161\u010dito informacijskih sistemov<\/a><\/noindex>, sicer morda ne bo izpolnila pri\u010dakovanj.<br \/>\nRed Teaming lahko razkrije ranljivosti va\u0161ega sistema, za katere morda niste niti slutili, in pomaga pri njihovem odpravljanju. Z uporabo konkuren\u010dnega pristopa med modrimi in rde\u010dimi ekipami lahko simulirate dejanja pravega hekerja, \u010de bi \u017eelel ukrasti va\u0161e podatke ali po\u0161kodovati va\u0161e premo\u017eenje.<br \/>\n<br \/>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/524308\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u0441\u0442\u043e\u0447\u043d\u0438\u043a: Acunetix Red Teaming (\u0430\u0442\u0430\u043a\u0430 \u00ab\u043a\u0440\u0430\u0441\u043d\u043e\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b\u00bb) \u2013 \u044d\u0442\u043e \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f \u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u0441 \u0446\u0435\u043b\u044c\u044e \u043e\u0446\u0435\u043d\u043a\u0438 \u043a\u0438\u0431\u0435\u0440\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0441\u0438\u0441\u0442\u0435\u043c. \u00ab\u041a\u0440\u0430\u0441\u043d\u0430\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430\u00bb \u043f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u0442 \u0441\u043e\u0431\u043e\u0439 \u0433\u0440\u0443\u043f\u043f\u0443 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0435\u0440\u043e\u0432 (\u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442\u043e\u0432, \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u044e\u0449\u0438\u0445 \u0442\u0435\u0441\u0442 \u043d\u0430 \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u0435 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443). \u041e\u043d\u0438 \u043c\u043e\u0433\u0443\u0442 \u0431\u044b\u0442\u044c \u043a\u0430\u043a \u043d\u0430\u043d\u044f\u0442\u044b\u043c\u0438 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b, \u0442\u0430\u043a \u0438 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u0430\u043c\u0438 \u0432\u0430\u0448\u0435\u0439 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438, \u043d\u043e \u0432\u043e \u0432\u0441\u0435\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u0438\u0445 \u0440\u043e\u043b\u044c \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u0430 \u2014 \u0438\u043c\u0438\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u043e\u0432 \u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":97777,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-97776","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47Red Teaming \u2014 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f \u0430\u0442\u0430\u043a. \u041c\u0435\u0442\u043e\u0434\u043e\u043b\u043e\u0433\u0438\u044f \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b | ProHoster\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-10-21T18:42:28+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-10-21T18:42:28+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Red Teaming \u2014 kompleksno simuliranje napadov. Metodologija in orodja | ProHoster","description":"","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47Red Teaming \u2014 \u043a\u043e\u043c\u043f\u043b\u0435\u043a\u0441\u043d\u0430\u044f \u0438\u043c\u0438\u0442\u0430\u0446\u0438\u044f \u0430\u0442\u0430\u043a. \u041c\u0435\u0442\u043e\u0434\u043e\u043b\u043e\u0433\u0438\u044f \u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b | ProHoster","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/red-teaming-kompleksnaya-imitacziya-atak-metodologiya-i-instrumenty","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-10-21T18:42:28+00:00","article:modified_time":"2020-10-21T18:42:28+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"97776","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 10:13:06","updated":"2022-09-27 23:41:29","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/97776","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=97776"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/97776\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/97777"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=97776"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=97776"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=97776"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}