Uzyskanie dostępu
Symulacja wektorów wejścia poprzez phishing oraz dostarczenie payloadu omijającego zabezpieczenia.
Symulacja ataku
Operacje Red Team
Sprawdź, czy Twoja organizacja wykryje i powstrzyma realny atak.
Symulacja realnego, ukierunkowanego ataku (APT) prowadzona według scenariuszy opartych o MITRE ATT&CK. Testujemy nie tylko technologię, ale przede wszystkim zdolność ludzi, procesów i zespołu SOC do wykrywania i reagowania na zagrożenie.
- MITRE ATT&CK
- mapowanie technik i taktyk
- EDR/SOC
- testy detekcji i reakcji
- Purple Team
- opcjonalna współpraca z blue team
Zakres operacji
Precyzyjny zakres oparty o realne wektory ataku
Działamy jak realny przeciwnik — łącząc techniki cyfrowe, socjotechnikę i cierpliwość, aby osiągnąć uzgodnione cele.
Omijanie zabezpieczeń
Ewazja rozwiązań EDR/AV z wykorzystaniem obfuskacji, technik living-off-the-land i niestandardowych loaderów.
Utrwalenie i C2
Ustanowienie trwałego i dyskretnego dostępu za pomocą serwera Command & Control (C2).
Ruch lateralny
Eksploracja sieci poprzez pivoting, eskalację uprawnień oraz przejmowanie kolejnych hostów w drodze do celu.
Osiągnięcie celu (Objectives)
Realizacja uzgodnionych scenariuszy ataku: dostęp do krytycznych danych lub systemów produkcyjnych.
Ocena detekcji
Analiza, które techniki zostały wykryte oraz jak wyglądała reakcja zespołu Blue Team organizacji.
Jak pracujemy
Przebieg projektu
- 01
Planowanie i cele
Uzgodnienie celów operacji, zasad zaangażowania (RoE) i scenariusza zagrożenia.
- 02
Rozpoznanie
Wywiad (OSINT), mapowanie pracowników, technologii i potencjalnych wektorów wejścia.
- 03
Realizacja ataku
Uzyskanie dostępu, utrwalenie, ruch lateralny i realizacja uzgodnionych celów.
- 04
Debrief i raport
Pełna narracja ataku, ocena detekcji oraz przedstawienie pełnego łańcucha ataku.
Co otrzymujesz
- Raport z pełnym łańcuchem ataku (kill-chain)
- Mapowanie technik do macierzy MITRE ATT&CK
- Ocena skuteczności detekcji i reakcji (SOC)
- Streszczenie zarządcze z rekomendacjami strategicznymi
- Analiza wpływu biznesowego i kompromitacji celów
Standardy i metodyki
- MITRE ATT&CK
- TIBER-EU
- PTES
- Red Team Ops
FAQ
Najczęstsze pytania
- Czym Red Team różni się od testu penetracyjnego?
- Test penetracyjny szuka maksymalnej liczby podatności w określonym zakresie. Red Team to ukierunkowana, ukryta symulacja realnego przeciwnika, która testuje zdolność organizacji do wykrycia i reakcji.
- Kto w organizacji powinien wiedzieć o operacji?
- Zazwyczaj tylko wąskie grono osób (tzw. white team). Zespół SOC nie jest informowany, aby realnie sprawdzić skuteczność detekcji.
- Czym jest Purple Team?
- To współpraca zespołu ofensywnego (red) z obronnym (blue) — wspólnie odtwarzamy techniki, aby w czasie rzeczywistym doskonalić reguły detekcji.
Gotowy, aby sprawdzić swoje zabezpieczenia?
Umów bezpłatną konsultację. Dobierzemy zakres testów do Twojego profilu ryzyka i wymogów regulacyjnych.
Porozmawiajmy o Twoim projekcie