🥇Red Teaming o se faʻataʻitaʻiga faigata o osofaʻiga. Metotia ma meafaigaluega

Punavai: Acunetix

Red Teaming o se faʻataʻitaʻiga lavelave o osofaʻiga moni ina ia mafai ai ona iloilo le cybersecurity o faiga. "Red Team" o se vaega tagata su'esu'e (tagata faʻapitoa o loʻo faia se suʻega suʻega i totonu o le masini). E mafai ona faʻafaigaluegaina mai fafo poʻo tagata faigaluega o lau faʻalapotopotoga, ae i tulaga uma e tutusa lava la latou matafaioi - ia faʻataʻitaʻi i gaioiga a tagata faʻalavelave ma taumafai e ulu i lau faiga.

Faatasi ai ma "au mumu" i le cybersecurity, o loʻo i ai le tele o isi. Mo se faʻataʻitaʻiga, o le Blue Team o loʻo galulue faʻatasi ma le Red Team, ae o ana gaioiga e faʻatatau i le faʻaleleia atili o le saogalemu o atinaʻe mai totonu. O le 'au Viole'a o le so'otaga, e fesoasoani i isi 'au e lua i le atina'eina o ta'iala ma puipuiga. Ae ui i lea, o le redtiming o se tasi lea o auala e le malamalama lelei i le puleaina o le cybersecurity, ma o le tele o faʻalapotopotoga e tumau pea le mumusu e faʻaaogaina lenei faiga.
I totonu o lenei tusiga, o le a matou faʻamatalaina auʻiliʻili mea o loʻo i tua o le manatu o Red Teaming, ma pe faʻafefea ona fesoasoani le faʻatinoina o faʻataʻitaʻiga faʻalavelave faʻalavelave o osofaʻiga moni e faʻaleleia le saogalemu o lau faʻalapotopotoga. O le faʻamoemoega o lenei tusiga o le faʻaalia lea pe faʻafefea ona faʻateleina e lenei metotia le saogalemu o au faiga faʻamatalaga.

Fuafuaga Au'au Mumu

E ui lava i o tatou taimi, o le "lanu mumu" ma le "lanu lanumoana" e masani ona fesoʻotaʻi ma le fanua o faʻamatalaga tekonolosi ma cybersecurity, o nei manatu na faia e le militeri. I se tulaga lautele, o le autau na ou faalogo muamua ai e uiga i nei manatu. O le galue o se tagata su'esu'e cybersecurity i le 1980s na matua'i ese lava mai aso nei: o le avanoa i faiga faakomepiuta fa'ailoga sa sili atu ona fa'asaina nai lo aso nei.

A leai, o loʻu aafiaga muamua i taʻaloga taua-faʻataʻitaʻiga, faʻataʻitaʻiga, ma fegalegaleaiga-e tutusa lelei ma le faʻalavelave faʻalavelave osofaʻiga faʻataʻitaʻiga i aso nei, lea na maua lona ala i le cybersecurity. E pei o le taimi nei, ua sili atu le gauai i le faʻaaogaina o metotia faʻainisinia faʻaagafesootai e faʻamaonia ai tagata faigaluega e tuʻuina atu le "fili" avanoa le talafeagai i faiga faʻamiliteli. O le mea lea, e ui lava o auala faʻapitoa o faʻataʻitaʻiga osofaʻiga ua faʻalauteleina tele talu mai le 80s, e taua le matauina o le tele o meafaigaluega autu o le faʻalavelave faʻalavelave, aemaise lava faʻainisinia faʻaagafesootai, e tele lava tulaga tutoatasi.

O le taua autu o faʻataʻitaʻiga faigata o osofaʻiga moni e leʻi suia foi talu mai le 80s. E ala i le fa'ata'ita'iina o se osofa'iga i au faiga, e faigofie ai mo oe ona iloa fa'aletonu ma malamalama pe fa'apefea ona fa'aogaina. Ma e ui o le redteaming sa masani ona faʻaaogaina e tagata taʻavale pulou paʻepaʻe ma faʻapolofesa cybersecurity o loʻo suʻeina faʻafitauli e ala i suʻega faʻapipiʻi, ua sili atu ona faʻaaogaina i luga ole cybersecurity ma pisinisi.

O le ki i redtiming o le malamalama e le mafai ona e maua se lagona o le saogalemu o au faiga seia oʻo ina osofaʻia. Ma nai lo le tuʻuina oe i se tulaga lamatia o le osofaia e tagata osofaʻi moni, e sili atu le saogalemu le faʻataʻitaʻiina o sea osofaʻiga ma se poloaiga mumu.

Red Teaming: fa'aoga mataupu

O se auala faigofie e malamalama ai i faʻavae o le redtiming o le vaʻai i nai faʻataʻitaʻiga. O i latou nei e lua:

Tala 1. Va'ai faalemafaufau o se 'au'aunaga a tagata fa'atau sa'o ua uma ona su'eina ma fa'amaonia lelei. E foliga mai o lenei mea o loʻo taʻu mai ai o loʻo lelei mea uma. Ae ui i lea, mulimuli ane, i se osofaʻiga faʻatauemu lavelave, na iloa ai e le 'au mumu e ui lava o loʻo lelei le auaunaga a le tagata faʻatau, o le vaega lona tolu o talatalanoaga e le mafai ona faʻamaonia saʻo tagata, ma o lenei mea e mafai ai ona faʻasesē sui o le auʻaunaga e sui a latou tuatusi imeli. .i totonu o le tala (o se taunuuga lea e mafai ai e se tagata fou, se osofaʻiga, ona maua avanoa).
Tala 2. O se taunuuga o le pentesting, o VPN uma ma faʻatonuga avanoa mamao na maua e malupuipuia. Ae ui i lea, o le sui o le "au mumu" e pasi saoloto i le kesi resitala ma ave i fafo le komepiuta a se tasi o tagata faigaluega.

I mataupu uma e lua o loʻo i luga, o le "au mumu" e siaki e le gata i le faʻatuatuaina o faiga taʻitasi, ae faʻapea foʻi ma le faiga atoa atoa mo vaivaiga.

O ai e mana'omia le fa'ata'ita'iga o osofa'iga lavelave?

I se faapuupuuga, toetoe lava o soʻo se kamupani e mafai ona manuia mai le redtiming. E pei ona faaalia i la matou 2019 Global Data Risk Lipoti., o se numera faʻafefe tele o faʻalapotopotoga o loʻo i lalo o le talitonuga sese o loʻo latou pulea atoatoa a latou faʻamaumauga. Na matou maua, mo se faʻataʻitaʻiga, i le averesi o le 22% o faila a le kamupani o loʻo avanoa mo tagata faigaluega uma, ma o le 87% o kamupani e sili atu i le 1000 faila maʻaleʻale ua tuai i luga o latou polokalama.

Afai e le o iai lau kamupani i totonu o pisinisi tekonolosi, atonu e le foliga mai o le redtiming o le a aoga tele ia te oe. Ae e leai. Cybersecurity e le gata i le puipuia o faʻamatalaga faalilolilo.

E tutusa lava le taumafai a Malefactors e taofi tekinolosi e tusa lava po o le a le vaega o gaioiga a le kamupani. Mo se faʻataʻitaʻiga, atonu latou te saili e maua le avanoa i lau fesoʻotaʻiga ina ia natia ai a latou gaioiga e ave ai se isi faiga poʻo fesoʻotaʻiga i isi mea o le lalolagi. Faatasi ai ma lenei ituaiga osofaʻiga, e le manaʻomia e le au osofaʻi au faʻamatalaga. Latou te mananaʻo e faʻamaʻi au komepiuta i mea leaga ina ia mafai ai ona liliu lau polokalama i se vaega o botnets ma la latou fesoasoani.

Mo kamupani laiti, e mafai ona faigata ona maua punaoa e toe faʻatau. I lenei tulaga, e talafeagai le tuʻuina atu o lenei faiga i se konekarate mai fafo.

U'u Mumu: Fautuaga

Ole taimi sili ona lelei ma taimi ole redtiming e fa'alagolago ile vaega o lo'o e galue ai ma le matua o au mea faigaluega cybersecurity.

Aemaise lava, e tatau ona i ai sau gaioiga faʻapitoa e pei o suʻesuʻega o aseta ma suʻesuʻega vaivai. E tatau fo'i ona tu'ufa'atasia e lau fa'alapotopotoga le tekonolosi fa'aautomatisa ma le va'aiga a tagata e ala i le fa'atinoina o su'ega fa'ato'a atoa.
A maeʻa le tele o pisinisi faʻataʻamilosaga o suʻega suʻega ma le sailia o faʻafitauli, e mafai ona e faʻaauau i se faʻataʻitaʻiga faigata o se osofaʻiga moni. I lenei laʻasaga, o le redtiming o le a aumaia ia te oe faʻamanuiaga moni. Ae ui i lea, o le taumafai e fai ae e te leʻi maua faʻavae o le cybersecurity i le nofoaga o le a le maua ai ni faʻaiʻuga.

E ono mafai e se 'au pulou pa'epa'e ona fa'afefeteina se faiga e le'i saunia i le vave ma le faigofie e te maua ai ni fa'amatalaga laititi e fai ai nisi gaioiga. Ina ia i ai se aafiaga moni, o faʻamatalaga na maua e le "au mumu" e tatau ona faʻatusatusa i suʻesuʻega muamua ma suʻesuʻega faʻafitauli.

O le a le su'ega penetration?

Faʻataʻitaʻiga faʻapitoa o se osofaʻiga moni (Red Teaming) e masani ona fenumiai ma su'ega tu'u (pentest), ae o auala e lua e ese teisi. E sili atu le saʻo, o suʻega faʻapipiʻi ua naʻo se tasi o auala redtiming.

Le Matafaioi a le Penetester fa'amalamalama lelei. O le galuega a le au pentesters ua vaevaeina i ni vaega autu se fa: fuafuaga, mauaina o faamatalaga, osofaiga, ma le lipotia. E pei ona mafai ona e vaʻai, e sili atu mea e faia e pentesters nai lo na o le suʻeina o faʻafitauli faʻapitoa. Latou te taumafai e tuʻu i latou lava i seevae o tagata taʻavale, ma o le taimi lava latou te oʻo ai i lau polokalama, e amata la latou galuega moni.

Latou te mauaina faʻafitauli ona faia lea o osofaʻiga fou e faʻavae i luga o faʻamatalaga na maua, faʻasolosolo atu ile faʻasologa o faila. O le mea lea e fa'aeseese ai tagata su'esu'e fa'atosina mai i latou o lo'o fa'afaigaluegaina na'o le su'eina o fa'aletonu, e fa'aaoga ai le port scanning software po'o le virus detection. E mafai e se tagata poto poto masani ona filifili:

lea e mafai ai e tagata ta'avale ona fa'atonu a latou osofa'iga;
le auala o le a osofaʻia ai e tagata taʻavale;
O le a le uiga o lau puipuiga?
le tele o le soliga.

O su'ega fa'asagaga e fa'atatau i le fa'ailoaina o vaivaiga ile tulaga ole talosaga ma feso'ota'iga, fa'apea fo'i ma avanoa e fa'ato'ilalo ai pa puipui o le puipuiga o le tino. E ui e mafai ona faʻaalia e suʻesuʻega otometi nisi faʻafitauli cybersecurity, faʻataʻitaʻiga tusi tusi e amanaʻia ai foi le tulaga lamatia o se pisinisi i osofaʻiga.

Red Teaming vs. su'ega tu'ia

E le masalomia, e taua tele le suʻega faʻapipiʻi, ae naʻo le tasi le vaega o se faasologa atoa o gaioiga faʻamumu. O gaioiga a le "au mumu" e sili atu le lautele o sini nai lo le au pentesters, e masani ona saili e maua le avanoa i le upega tafailagi. O le Redteaming e masani ona aofia ai le tele o tagata, punaoa ma taimi a'o eli loloto le 'au mumu e malamalama atoatoa i le tulaga moni o le lamatiaga ma le fa'aletonu i tekinolosi ma aseta a le tagata ma le tino.

E le gata i lea, e iai isi eseesega. Redtiming e masani ona faʻaaogaina e faʻalapotopotoga e sili atu le matua ma le alualu i luma cybersecurity fua (e ui e le o taimi uma lea i le faʻatinoga).

E masani lava o kamupani ia ua uma ona faia suʻega penetration ma faʻamautu le tele o faʻafitauli o loʻo maua ma o loʻo sailia nei se tasi e mafai ona toe taumafai e maua faʻamatalaga maʻaleʻale pe talepe le puipuiga i soʻo se auala.
O le mea lea e fa'alagolago ai le redtiming i se 'au o tagata tomai faapitoa tau puipuiga e taula'i i se sini fa'apitoa. Latou te taulaʻi i faʻafitauli i totonu ma faʻaogaina uma faʻaeletoroni ma faʻainisinia faʻaagafesootai i luga o tagata faigaluega a le faʻalapotopotoga. E le pei o pentesters, e faʻaalu e 'au mumu lo latou taimi i le taimi o latou osofaʻiga, e manaʻo e aloese mai le iloa e pei o se tagata solitulafono i luga o le initaneti.

Fa'amanuiaga o le Red Teaming

E tele faʻamanuiaga i faʻataʻitaʻiga faigata o osofaʻiga moni, ae o le mea e sili ona taua, o lenei auala e mafai ai ona e maua se ata atoatoa o le tulaga o le cybersecurity o se faʻalapotopotoga. O se faiga masani faʻataʻitaʻiga faʻataʻitaʻiga faʻataʻitaʻiga e aofia ai suʻega faʻapipiʻi (fesootaiga, talosaga, telefoni feaveaʻi, ma isi masini), inisinia faʻaagafesootai (ola i luga ole saite, telefoni, imeli, poʻo feʻau tusitusia ma talatalanoaga), ma faʻalavelave faʻaletino ( talepeina loka, su'esu'eina sone mate o mea pu'eata saogalemu, le pasia o faiga lapata'i). Afai e iai ni fa'aletonu i so'o se vaega o lau faiga, o le a maua.

A maua loa fa'aletonu, e mafai ona fa'aleleia. O se faʻataʻitaʻiga faʻataʻitaʻiga osofaʻiga lelei e le muta i le mauaina o faʻafitauli. O le taimi lava e iloa lelei ai fa'aletonu o le saogalemu, e te mana'o e galue i le toe fa'aleleia ma toe su'e. O le mea moni, o le galuega moni e masani lava ona amata pe a maeʻa se faʻalavelave mumu, pe a e suʻesuʻeina faʻamalositino le osofaʻiga ma taumafai e faʻaitiitia le faʻafitauli na maua.

I le faʻaopoopoga i nei faʻamanuiaga autu e lua, o le redtiming e ofoina atu foi le tele o isi. O lea la, o le "au mumu" e mafai ona:

fa'ailoa tulaga lamatia ma fa'aletonu i osofa'iga i aseta fa'amatalaga autu tau pisinisi;
fa'ata'ita'i auala, togafiti ma faiga a tagata osofa'i moni i totonu o se si'osi'omaga e fa'atapula'aina ma fa'atonuina tulaga lamatia;
Iloilo le gafatia o lau faʻalapotopotoga e iloa, tali, ma puipuia faʻalavelave lavelave, faʻamataʻu;
Fa'amalosia le galulue fa'atasi ma matagaluega o le puipuiga ma 'au lanu moana e tu'uina atu fa'afitauli taua ma fa'atautaia a'oa'oga fa'aaulima pe a mae'a ona maua ni fa'aletonu.

E fa'afefea ona galue Red Teaming?

O se auala sili e malamalama ai pe faʻafefea ona galue le redtiming o le vaʻavaʻai i le auala e masani ona galue ai. O le faʻagasologa masani o faʻataʻitaʻiga osofaʻiga faʻalavelave e aofia ai le tele o laʻasaga:

E malilie le faʻalapotopotoga ma le "au mumu" (i totonu poʻo fafo) i le faʻamoemoe o le osofaʻiga. Mo se faʻataʻitaʻiga, o sea faʻamoemoe e mafai ona maua mai faʻamatalaga maaleale mai se server faapitoa.
Ona faia lea e le "au mumu" le suʻesuʻeina o le sini. O le taunuuga o se ata o faiga fa'atatau, e aofia ai 'au'aunaga feso'ota'iga, 'upega tafa'ilagi, ma faitoto'a o tagata faigaluega i totonu. .
A maeʻa lena, o loʻo suʻeina faʻafitauli i totonu o le faʻaogaina o le polokalama, lea e masani ona faʻaaogaina e faʻaogaina ai le phishing poʻo le XSS osofaʻiga. .
A maua loa fa'ailoga avanoa, e fa'aaogaina e le 'au mumu e su'esu'e atili fa'aletonu. .
Pe a maua isi faʻafitauli, o le a taumafai le "au mumu" e faʻateleina lo latou avanoa i le tulaga e manaʻomia e ausia ai le sini. .
I le mauaina o le avanoa i faʻamaumauga faʻatatau poʻo aseta, o le galuega osofaʻiga ua manatu ua maeʻa.

O le mea moni, o le a faʻaaogaina e se tagata tomai faapitoa i le 'au mumu le tele o auala eseese e faʻaogaina ai nei laasaga taʻitasi. Ae ui i lea, o le mea autu e ave ese mai le faʻataʻitaʻiga o loʻo i luga, o nai faʻafitauli laiti i faiga taʻitasi e mafai ona liua i faʻalavelave mataʻutia pe a filifili faʻatasi.

O le a le mea e tatau ona mafaufau i ai pe a faasino i le "au mumu"?

Ina ia maua le mea sili mai le redtiming, e tatau ona e sauniuni ma le faaeteete. O faiga ma faiga o lo'o fa'aogaina e fa'alapotopotoga ta'itasi e eseese, ma o le tulaga lelei o le redtiming e ausia pe a fa'atatau i le sailia o fa'aletonu i au faiga. Mo lenei mafuaʻaga, e taua le mafaufau i le tele o mea taua:

Iloa mea o lo'o e su'eina

Muamua lava, e taua le malamalama po'o fea faiga ma faiga e te mana'o e siaki. Masalo e te iloa e te manaʻo e suʻe se upega tafaʻilagi, ae e te le o malamalama lelei i le uiga moni ma pe o a isi faiga o loʻo tuʻufaʻatasia ma au 'upega tafaʻilagi. O le mea lea, e taua lou i ai o se malamalama lelei i au lava faiga ma faʻaleleia soʻo se faʻafitauli manino aʻo leʻi amataina se faʻataʻitaʻiga lavelave o se osofaʻiga moni.

Iloa lau feso'otaiga

E fesoʻotaʻi ma le fautuaga muamua, ae sili atu i uiga faʻapitoa o lau fesoʻotaʻiga. O le lelei e mafai ona e fa'atusatusaina lau siosiomaga su'ega, o le sili atu ona sa'o ma fa'apitoa lau 'au mumu.

Iloa lau Tala o le Tupe

Redtiming e mafai ona faia i tulaga eseese, ae faʻataʻitaʻiina le atoaga o osofaʻiga i luga o lau fesoʻotaʻiga, e aofia ai faʻainisinia faʻaagafesootai ma faʻalavelave faʻaletino, e mafai ona taugata. Mo lenei mafuaʻaga, e taua le malamalama i le tele o mea e mafai ona e faʻaaluina i luga o sea siaki ma, e tusa ai, faʻamatalaina lona lautele.

Iloa lou tulaga lamatia

O nisi fa'alāpotopotoga e ono fa'apalepale i se tulaga maualuga maualuga o fa'alavelave e fai ma vaega oa latou faiga masani fa'apisinisi. O isi o le a manaʻomia le faʻatapulaʻaina o latou tulaga lamatia i se tulaga sili atu, aemaise lava pe afai o loʻo faʻagaioia le kamupani i totonu o se pisinisi faʻatulafonoina. O le mea lea, pe a faʻatautaia le redtiming, e taua le taulaʻi i tulaga lamatia e matua lamatia ai lau pisinisi.

U'u Mumu: Meafaigaluega ma Tactics

Afai e saʻo le faʻatinoina, o le "au mumu" o le a faia se osofaʻiga atoa i luga o au fesoʻotaʻiga e faʻaaoga uma ai meafaigaluega ma metotia na faʻaogaina e tagata taʻavale. Faatasi ai ma isi mea, e aofia ai:

Su'ega Fa'aoga - fa'amoemoe e fa'ailoa vaivaiga i le tulaga o talosaga, e pei o le fa'aseseina o talosaga fa'asaga i luga ole laiga, fa'aletonu o fa'amaumauga o fa'amaumauga, pulega vaivai ole vasega, ma le tele o isi.
Su'ega Su'ega Su'ega - fa'amoemoe e fa'ailoa vaivaiga i le tulaga o feso'ota'iga ma faiga, e aofia ai fa'aletonu, fa'aletonu feso'ota'iga uaealesi, 'au'aunaga e le'i fa'atagaina, ma isi mea.
Su'ega fa'aletino - siaki le aoga, faʻapea foʻi ma malosiaga ma vaivaiga o faʻatonuga saogalemu faaletino i le olaga moni.
inisinia fa'aagafesootai - fa'amoemoe e fa'aogaina vaivaiga o tagata ma natura fa'aletagata, fa'ata'ita'i le agava'a o tagata i le fa'a'ole'ole, fa'atauanau ma fa'aogaina e ala i imeli phishing, telefoni ma fe'au tusitusia, fa'apea fo'i feso'ota'iga fa'aletino i lea taimi.

O mea uma o loʻo i luga o vaega faʻamumu. O se fa'ata'ita'iga osofa'iga fa'ato'atoa, fa'apipi'iina e fuafua pe fa'apefea le lelei o au tagata, feso'ota'iga, talosaga, ma fa'atonuga o le puipuiga fa'aletino e mafai ona tatalia se osofa'iga mai se tagata osofa'i moni.

Faʻaauau le atinaʻeina o auala Red Teaming

O le natura o le faʻataʻitaʻiga lavelave o osofaʻiga moni, lea e taumafai ai 'au mumu e suʻe ni faʻafitauli fou o le saogalemu ma 'au lanumoana e taumafai e faʻaleleia, e taʻitaʻia ai le atinaʻeina faifaipea o metotia mo ia siaki. Mo lenei mafua'aga, e faigata ona tu'ufa'atasia se lisi fa'aonaponei o faiga fa'aonaponei fa'amumumumu, aua e vave lava ona le toe fa'aaogaina.

O le mea lea, o le tele o redteamers o le a faʻaaluina le itiiti ifo o se vaega o latou taimi e aʻoaʻo ai e uiga i faʻafitauli fou ma faʻaaogaina, faʻaaogaina le tele o punaoa na tuʻuina atu e le 'au mumu. O nu'u nei e sili ona ta'uta'ua:

Pentester Academy ose au'aunaga fa'asoa e ofoina atu a'oa'oga vitiō i luga ole laiga e fa'atatau ile su'ega fa'atosina, fa'apea fo'i ma a'oa'oga ile faiga o su'esu'ega fa'atino, galuega fa'ainisinia fa'aagafesootai, ma le gagana fa'apotopotoga fa'amatalaga.
Vincent Yiu o se "tagata faʻatautaia cybersecurity" e masani ona blogs e uiga i metotia mo faʻataʻitaʻiga lavelave o osofaʻiga moni ma o se punavai lelei o auala fou.
Twitter ose puna lelei foi pe afai o lo'o e su'e mo fa'amatalaga fa'afouga fou. E mafai ona e mauaina i hashtags #redteam и #redteaming.
Daniel Miessler o se isi tagata poto poto fa'a-redtiming e gaosia se nusipepa ma podcast, ta'ita'i 'Upega tafaʻilagi ma e tele mea e tusia e uiga i faiga a le 'au mumu i le taimi nei. Faatasi ai ma ana tala lata mai: "Vaole Team Pentest o lona uiga ua le manuia au 'au mumu ma le lanumoana" и "Fa'ailoga Fa'aletonu ma Le Taimi e Fa'aaoga ai Su'esu'ega Fa'aletonu, Su'ega Fa'asa'o, ma Fa'ata'ita'iga Atoa'i".
Swig i Aso Taitasi ose upegatafa'ilagi fa'asalalauga fa'asalalau e lagolagoina e le PortSwigger Web Security. Ose puna'oa lelei lea e a'oa'o ai e uiga i atina'e lata mai ma tala fou i le tulaga o le redtiming - hacks, fa'amatalaga fa'amatalaga, fa'aoga, fa'aletonu o talosaga i luga ole laiga ma tekonolosi fou mo le puipuiga.
Florian Hansemann o se hacker pulou pa'epa'e ma su'ega tu'ina'i lea e ufiufi e le aunoa auala fou 'au i lona blog post.
MWR labs ose mea lelei, e ui ina matua fa'apitoa, fa'apogai mo tala fou. Latou te lafoina aoga mo 'au mumu meafaigaluegama a latou Twitter fafaga o lo'o iai fa'amatalaga mo le fo'ia o fa'afitauli o lo'o feagai ma tagata su'esu'e saogalemu.
Emad Shanab - Loia ma le "pa'epa'e hacker". O lana fafaga Twitter o loʻo i ai auala aoga mo "'au mumu" e pei o le tusiaina o tui SQL ma faʻailoga OAuth.
Mitre's Adversarial Tactics, Techniques and Common Knowledge (ATT & CK) ose fa'avae malamalama fa'apitoa o amioga osofa'i. E siaki ai vaega o le taamilosaga o le olaga o tagata osofaʻi ma tulaga latou te tulimataʻia.
Le Hacker Playbook o se taʻiala mo tagata taʻavale, lea, e ui lava ina matua, e aofia ai le tele o metotia faʻavae o loʻo i ai pea i le fatu o faʻataʻitaʻiga faigata o osofaʻiga moni. E iai foi le tusitala o Peter Kim Twitter fafaga, lea na ia ofoina mai ai fautuaga hacking ma isi faʻamatalaga.
O le SANS Institute o se tasi o lo'o tu'uina atu mea fa'apitoa mo a'oa'oga fa'akomepiuta. O latou Twitter fafagaO loʻo taulaʻi ile suʻesuʻega faʻatekinolosi ma tali faʻalavelave, o loʻo i ai tala fou ile SANS kosi ma fautuaga mai fomaʻi faʻapitoa.
O nisi o tala sili ona manaia e uiga i redtiming o loʻo lomia i totonu Tusitala a le Au Mumu. O loʻo iai faʻamatalaga faʻatekonolosi e pei o le faʻatusatusaina o le Red Teaming i suʻega faʻapipiʻi, faʻapea foʻi ma faʻamatalaga auʻiliʻili e pei ole The Red Team Specialist Manifesto.
Mulimuli ane, Awesome Red Teaming o se GitHub community e ofo lisi auiliili tele punaoa faʻapitoa mo Red Teaming. E aofia ai toetoe lava o vaega uma faʻapitoa o gaioiga a le 'au mumu, mai le mauaina muamua o avanoa, faʻatinoina o gaioiga leaga, i le aoina ma le suʻeina o faʻamaumauga.

"Blue team" - o le a lea?

Faatasi ai ma le tele o 'au lanu lanu, e mafai ona faigata ona iloa po o le a le ituaiga e manaʻomia e lau faʻalapotopotoga.

O le tasi suiga i le 'au mumu, ae sili atu le isi ituaiga o 'au e mafai ona fa'aoga fa'atasi ma le 'au mumu, o le 'au lanumoana. E su'esu'e fo'i e le 'Au Blue le puipuiga o feso'otaiga ma fa'ailoa so'o se fa'aletonu e ono tula'i mai. Peitaʻi, e ese lana sini. O 'au fa'apenei e mana'omia e su'e ni auala e puipui ai, sui ma toe fa'aputuina auala e puipuia ai ina ia sili atu ona lelei le tali atu i fa'alavelave.

E pei o le 'au mumu, o le 'au lanumoana e tatau ona i ai le malamalama tutusa i auala osofa'i, faiga, ma faiga ina ia mafai ai ona fausia ni ta'iala e fa'atatau i ai. Peitai, o tiute o le au lanumoana e le gata i le na o le puipuia mai osofaiga. O loʻo aʻafia ai foʻi i le faʻamalosia o atinaʻe saogalemu atoa, faʻaaogaina, mo se faʻataʻitaʻiga, se faʻaogaina o le faʻaogaina (IDS) lea e maua ai le suʻesuʻeina faifaipea o gaioiga e le masani ai ma masalomia.

O nisi nei o laasaga e faia e le "au lanumoana":

su'etusi saogalemu, aemaise lava su'etusi DNS;
su'esu'ega o fa'amaumauga ma manatua;
au'ili'iliga o fa'amaumauga o feso'ota'iga;
su'esu'ega o fa'amaumauga o lamatiaga;
su'esu'ega tulagavae faakomepiuta;
fa'ainisinia fa'aliliu;
Su'ega DDoS;
atina'e o fa'ata'ita'iga fa'atinoina o tulaga lamatia.

Eseesega i le va o 'au mumu ma le lanumoana

O se fesili masani mo le tele o faʻalapotopotoga o le a le 'au e tatau ona latou faʻaogaina, mumu poʻo le lanumoana. O lenei mataupu e masani foi ona o faatasi ma le feitagai faaleuo i le va o tagata e galulue "i itu faafeagai o pa puipui." O le mea moni, e leai se poloaiga e talafeagai e aunoa ma le isi. O le tali sa'o la i lea fesili e taua tele 'au e lua.

O lo'o osofa'i le 'Au Mumu ma fa'aaoga e su'e ai le sauni o le 'Au Blue e puipui. O nisi taimi e ono maua ai e le 'au mumu ni fa'aletonu ua matua'i le amana'ia e le 'au lanumoana, i le tulaga lea e tatau ai i le 'au mumu ona fa'aalia pe fa'afefea ona fa'aleleia na fa'aletonu.

E taua tele mo 'au e lua le galulue faʻatasi e tetee atu i tagata solitulafono i luga ole laiga e faʻamalosia ai le saogalemu o faʻamatalaga.

Mo lenei mafua'aga, e leai se uiga e filifili na'o le tasi itu pe teu fa'afaigaluega i na'o le tasi le ituaiga 'au. E taua le manatua o le sini a itu e lua o le puipuia lea o solitulafono i luga o le initaneti.
I se isi faaupuga, e manaʻomia e kamupani le faʻavaeina o le felagolagomaʻi o 'au uma e lua ina ia mafai ai ona tuʻuina atu se suʻega atoatoa - faʻatasi ai ma ogalaau o osofaʻiga uma ma siaki na faia, faʻamaumauga o foliga vaaia.

O le "au mumu" o loʻo tuʻuina atu faʻamatalaga e uiga i taʻaloga na latou faia i le taimi o le osofaʻiga faʻataʻitaʻiga, aʻo tuʻuina atu e le 'au lanumoana faʻamatalaga e uiga i gaioiga na latou faia e faʻatumu ai avanoa ma faʻaleleia mea vaivai na maua.

E le mafai ona manatu faatauvaa i le taua o ‘au e lua. A aunoa ma a latou suʻesuʻega faʻaauau mo le saogalemu, suʻega faʻapipiʻi, ma faʻaleleia atili atinaʻe, o le a le iloa e kamupani le tulaga o lo latou saogalemu. A itiiti mai se'ia o'o ina lia'i fa'amaumauga ma matua'i manino mai e le'i lava le puipuiga.

O le a le 'au lanu viole?

O le "Au Viole" na afua mai i taumafaiga e tu'ufa'atasia le 'Au Mumu ma le Blue. O le 'Au Viole' e sili atu o se manatu nai lo se ituaiga 'au ese'ese. E sili ona va'aia o se tu'ufa'atasiga o 'au mumu ma le lanumoana. Na te fa'auluina 'au e lua, fesoasoani ia i latou e galulue fa'atasi.

E mafai e le 'au Viole'a ona fesoasoani i 'au fa'apolopolo e fa'aleleia atili le iloa o fa'amata'u, su'esu'ega fa'amata'u, ma mata'ituina o feso'ota'iga e ala i le fa'ata'ita'iina sa'o o fa'ata'ita'iga masani tau fa'amata'u ma fesoasoani i le fa'atupuina o ni auala fou e iloa ai fa'amata'u ma puipuiga.

O nisi fa'alāpotopotoga latou te fa'aogaina le 'Au Viole mo le tasi le taimi e fa'atatau i gaoioiga e fa'amalamalama manino ai sini mo le saogalemu, fa'asologa o taimi, ma taunu'uga autu. E aofia ai le iloa o vaivaiga i osofaiga ma le puipuiga, faʻapea foʻi ma le faʻailoaina o aʻoaʻoga i le lumanaʻi ma manaʻoga tekonolosi.

O se isi auala o lo'o maua nei le malosi o le va'ai lea i le Purple Team o se fa'ata'ita'iga va'ava'ai e galue i totonu o le fa'alapotopotoga e fesoasoani i le fa'atupuina ma fa'aauau pea le fa'aleleia o se aganu'u saogalemu i luga ole laiga.

iʻuga

Red Teaming, poʻo le faʻalavelave osofaʻiga faʻataʻitaʻiga, o se auala mamana mo le suʻeina o faʻafitauli o le saogalemu o se faʻalapotopotoga, ae tatau ona faʻaoga ma le faʻaeteete. Aemaise lava, e faʻaaogaina, e tatau ona lava auala maualuga e puipuia ai fa'amatalaga saogalemuA leai, atonu na te lē taʻuamiotonuina le faamoemoe ua tuuina atu iā te ia.
Redtiming e mafai ona faʻaalia ni faʻafitauli i lau masini e te leʻi iloa o iai ma fesoasoani e faʻaleleia. E ala i le faia o se faiga faʻafefe i le va o 'au lanumoana ma le mumu, e mafai ona e faʻataʻitaʻiina le mea o le a faia e se tagata taʻavale moni pe a manaʻo e gaoi au faʻamatalaga pe faʻaleagaina au aseta.

puna: www.habr.com

Red Teaming o se faʻataʻitaʻiga faigata o osofaʻiga. Metotia ma meafaigaluega