设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [3358] 2016-12-08_“红队判研”（RedTeaming）新阶段： ...
返回列表 发新帖
查看: 11|回复: 0

[3358] 2016-12-08_“红队判研”（RedTeaming）新阶段：深入敌后

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2016-12-08_“红队判研”（RedTeaming）新阶段：深入敌后 “ 红 队 判 研 ” （ R e d   T e a m i n g ） 新 阶 段 ： 深 入 敌 后 原 创   M i r k o   Z o r z   E 安 全   2 0 1 6 - 1 2 - 0 8 红 队 判 研 的 概 念 红 队 判 研 的 概 念 美 国 陆 军 训 练 与 条 令 司 令 部 信 息 手 册 之 红 队 判 研 ： 为 了 帮 助 指 挥 官 及 其 参 谋 人 员 开 展 批 判 性 、 创 造 性 的 思 考 ， 从 不 同 的 角 度 来 考 虑 问 题 ， 陆 军 和 陆 军 的 训 练 和 条 令 司 令 部 ( T R A D O C ) 实 施 了 一 项 名 为 “ 红 队 判 研 （ R e d   T e a m i n g ） ” 的 构 想 。 过 去 ， “ 红 队 判 研 ” 更 多 地 表 现 为 对 敌 方 行 动 过 程 的 模 拟 。 现 在 ， 则 是 一 个 更 加 具 有 整 体 性 的 概 念 ， 它 适 用 于 决 策 活 动 ， 能 使 情 报 发 挥 出 应 有 的 战 斗 效 用 。 通 过 “ 红 队 判 研 ” ， 我 们 可 以 不 断 地 找 出 我 们 思 维 中 存 在 的 问 题 ， 避 免 错 误 的 意 见 、 偏 见 、 小 团 体 思 想 的 出 现 ， 避 免 在 问 题 设 计 和 制 定 计 划 时 犯 经 验 主 义 的 错 误 。 “ 红 队 判 研 ” 能 促 进 我 们 各 级 部 队 的 指 挥 官 和 参 谋 人 员 的 学 习 和 创 新 活 动 ， 使 他 们 能 够 从 不 同 的 视 角 发 现 未 来 行 动 或 当 前 行 动 中 存 在 的 弱 点 、 机 遇 ， 预 测 行 动 的 结 果 ， 并 找 出 解 决 问 题 的 方 案 。 “ 黑 客 ” 一 词 暗 示 着 危 险 和 犯 罪 活 动 ， 意 思 是 入 侵 计 算 机 系 统 、 电 话 网 络 和 其 他 有 漏 洞 的 技 术 。 了 解 计 算 机 历 史 的 人 知 道 这 个 词 也 有 正 面 含 义 ， 但 其 负 面 含 义 成 为 了 主 流 观 点 。 而 到 现 在 为 止 也 不 会 有 太 多 人 （ 甚 至 安 全 从 业 人 员 ） 会 将 黑 客 想 象 成 带 着 手 提 电 脑 和 全 自 动 武 器 穿 过 丛 林 的 人 。 这 种 画 面 正 是 对 某 人 的 写 照 ： “ 红 队 ” 队 员 兼 承 包 商 “ D e e p q u e s t ” （ 出 于 可 理 解 的 原 因 ， 经 本 人 要 求 不 使 用 真 名 。 ） 遇 见 遇 见 D e e p q u e s t 的 经 过 的 经 过 2 0 0 2 年 ， 作 者 M i r k o   Z o r z 在 巴 黎 参 加 R S A 大 会 时 遇 见 D e e p q u e s t 。 1 4 年 后 ， 作 者 记 录 了 D e e p q u e s t 作 为 全 球 承 包 商 的 工 作 经 历 。 早 期 早 期 信 息 安 全 可 谓 一 个 巨 大 的 行 业 ， 提 供 大 量 不 同 （ 需 要 不 同 技 能 ） 的 工 作 岗 位 。 但 是 ， 红 队 队 员 对 各 种 技 能 的 要 求 比 许 多 工 作 要 广 。 红 队 评 估 组 织 机 构 的 物 理 和 数 字 安 全 态 势 。 他 们 这 一 群 人 就 是 收 取 费 用 在 夜 间 闯 入 建 筑 ， 并 在 第 二 天 以 格 式 化 报 告 的 形 式 向 客 户 汇 报 汇 报 。 D e e p q u e s t 从 9 岁 开 始 就 对 技 术 内 部 运 作 痴 迷 ， 他 的 父 母 给 他 买 了 一 台 T e x a s   I n s t r u m e n t s   T I   9 9 / 4 A 家 用 计 算 机 。 他 对 破 解 系 统 更 感 兴 趣 。 切 记 ， 当 时 还 还 没 有 互 联 网 ， 他 完 全 靠 自 学 。
他 的 梦 想 是 成 为 一 名 海 军 飞 行 员 ， 所 以 选 择 就 读 军 校 ， 1 7 岁 便 坐 上 了 F o u g a   C M . 1 7 0   M a g i s t e r 喷 气 教 练 机 。 但 学 校 毕 业 后 ， 他 加 入 红 队 ， 由 真 正 的 战 士 （ 法 国 外 籍 军 团 成 员 ） 对 他 进 行 训 练 。 D e e p q u e s t 未 成 为 海 军 飞 行 员 。 他 对 技 术 的 热 情 促 使 他 步 入 信 息 安 全 行 业 。 十 多 年 在 大 型 咨 询 公 司 从 事 I T 安 全 职 业 ， 之 后 ， 他 成 为 巴 黎 证 券 交 易 所 的 安 全 官 ， 最 终 在 2 0 0 0 年 第 八 届 D E F   C O N 大 会 后 成 立 自 己 的 公 司 C o d e 5 1 1 。 他 表 示 ， “ 当 时 我 了 解 情 形 ， 我 维 系 了 众 多 关 系 ， 我 疲 于 看 到 S k 8 、 J i m J o n e s 或 S h a d o w   C r e w 等 破 产 。 当 时 这 种 人 才 不 适 合 待 在 办 公 室 小 隔 间 过 着 朝 九 晚 五 的 生 活 。 许 多 人 信 任 我 ， 这 一 点 让 我 感 到 自 豪 ， 因 为 我 们 有 相 同 的 愿 景 — 入 侵 系 统 并 得 到 报 酬 。 ” 他 们 与 国 防 、 医 疗 保 健 和 银 行 行 业 的 重 要 客 户 签 署 合 约 ， 并 保 护 欧 洲 、 亚 洲 和 非 洲 许 多 资 金 充 裕 的 初 创 企 业 安 全 。 发 展 发 展 四 年 之 后 ， 公 司 被 收 购 。 D e e p q u e s t 得 到 一 笔 钱 ， 花 了 几 个 月 时 间 到 处 旅 游 并 开 始 规 划 下 一 步 。 他 回 忆 道 ， “ 我 想 自 己 当 老 板 ， 和 信 任 我 的 人 一 起 共 事 。 慢 慢 地 ， 便 萌 生 了 提 供 电 子 和 物 理 服 务 的 想 法 。 ” 他 被 引 见 给 了 欧 洲 某 个 知 名 单 位 （ 类 似 反 恐 特 警 组 S W A T ） 的 创 始 人 ， 从 此 他 的 未 来 便 有 了 坚 定 的 基 石 。 考 虑 到 他 的 背 景 ， D e e p q u e s t 参 与 执 行 非 洲 的 任 务 ， 负 责 处 理 G S M 拦 截 。 他 表 示 ， “ 接 受 任 务 分 配 后 ， 我 知 道 我 未 来 的 工 作 方 向 。 不 需 要 无 止 境 参 加 会 议 ， 向 管 理 人 员 报 告 。 这 是 另 一 个 层 面 ， 这 份 工 作 令 人 刺 激 ， 没 有 预 算 限 制 。 ” 红 队 既 消 遣 又 盈 利 红 队 既 消 遣 又 盈 利 很 快 ， 新 公 司 诞 生 了 ： B r a d f o r d 。 为 了 对 即 将 到 来 的 事 情 做 足 准 备 ， D e e p q u e s t 考 取 了 私 人 直 升 机 飞 行 执 照 （ P r i v a t e   P i l o t   L i c e n s e H e l i c o p t e r ， P P L H ） ， 并 完 成 了 院 前 创 伤 生 命 支 持 （ ( P r e - h o s p i t a l   T r a u m a   L i f e   S u p p o r t ， P H T L S ） 课 程 。 他 解 释 道 ， “ 如 今 ， 我 的 工 作 包 括 保 护 资 产 和 潜 在 目 标 客 户 （ 因 为 他 们 的 地 位 和 财 富 ） 。 我 必 须 强 调 的 是 ， 虽 然 我 从 事 的 是 高 度 保 密 性 任 务 ， 但 我 不 为 从 事 非 法 活 动 的 人 工 作 。 ” 其 中 一 个 典 型 的 客 户 是 一 家 石 油 公 司 ， 其 外 派 人 员 位 于 非 洲 或 中 东 等 敏 感 地 区 。 “ 当 在 这 些 地 区 工 作 ， 不 止 要 担 心 人 身 安 全 ， 还 得 当 心 愿 意 支 付 一 大 笔 钱 看 你 怎 么 做 的 竞 争 对 手 ， 以 及 与 你 交 谈 的 竞 争 对 手 。 谈 判 期 间 保 护 信 息 安 全 尤 为 重 要 。 ” 领 导 承 包 商 团 队 领 导 承 包 商 团 队 典 型 信 息 安 全 角 色 （ 大 多 数 为 坐 在 空 调 办 公 室 通 过 键 盘 操 作 ） 与 红 队 成 员 之 间 的 重 大 区 别 是 后 者 压 力 巨 大 。 当 你 位 于 丛 林 或 沙 漠 ， 情 况 就 大 为 不 同 。 有 时 ， 无 关 乎 输 赢 ， 而 是 要 活 着 。 他 表 示 ， “ 这 一 行 工 作 需 要 激 情 、 持 续 的 技 能 提 升 ， 并 保 持 谦 逊 的 态 度 。 不 管 做 什 么 ， 要 做 最 努 力 的 人 ， 不 要 让 钱 蒙 蔽 心 智 。 ” 电 子 服 务 需 要 永 久 的 求 知 欲   —   今 天 你 所 学 到 的 知 识 ， 明 天 不 一 定 受 用 。 人 身 安 全 方 面 截 然 不 同 ， 但 需 要 较 强 的 抗 压 能 力 。 他 澄 清 道 ， “ 我 所 说 的 压 力 ， 不 是 指 赶 在 最 后 期 限 完 成 工 作 或 客 服 老 板 大 喊 大 叫 的 压 力 ， 而 是 要 在 遭 到 攻 击 时 不 惜 代 价 确 保 客 户 安 全 ， 而 不 抛 下 任 何 人 。 ” 作 为 红 队 队 员 就 意 味 着 必 须 打 破 界 限 ， 跳 出 固 有 思 维 模 式 。 D M Z 有 防 火 墙 ？ 专 注 桌 面 用 户 或 电 源 。 建 筑 周 围 设 有 电 子 围 墙 ？ 伪 装 成 餐 饮 外 卖
人 员 ， 试 图 取 得 物 理 访 问 。 还 需 记 住 的 是 ， 你 收 钱 入 侵 或 优 化 安 全 。 对 他 的 许 多 客 户 而 言 ， 钱 不 是 问 题 ， 唯 一 重 要 的 是 结 果 。 客 户 需 要 情 报 ， 帮 助 他 们 在 董 事 会 上 做 出 明 智 的 决 策 。 不 被 发 现 不 被 发 现 寻 找 工 作 和 不 被 发 现 看 上 去 是 一 个 难 题 ， 但 对 他 而 言 ， 这 不 是 问 题 。 他 指 出 ， “ 我 们 不 卖 软 件 或 肌 肉 ， 而 是 基 于 国 家 层 面 经 验 的 知 识 。 因 为 我 们 专 注 定 制 解 决 方 案 ， 因 此 我 们 不 找 客 户 ， 客 户 经 推 荐 找 到 我 们 。 ” 工 作 时 ， 保 持 匿 名 的 确 很 重 要 ， 但 散 播 虚 假 信 息 也 很 重 要 。 如 今 ， 通 过 访 问 大 量 数 据 ， 包 括 个 人 电 子 邮 件 、 社 交 媒 体 活 动 等 信 息 ， 政 府 能 交 叉 匹 配 情 报 迅 速 找 到 某 人 。 D e e p q u e s t 有 一 个 简 单 的 规 则 ： 永 远 不 在 自 己 生 活 的 国 家 工 作 。 永 远 不 在 自 己 生 活 的 国 家 工 作 。 侦 查 对 准 备 工 作 起 主 要 作 用 。 队 员 奔 赴 目 标 国 家 ， 就 如 同 游 客 熟 悉 环 境 、 了 解 人 情 、 靠 近 地 点 并 观 察 。 他 表 示 ， “ 我 们 总 是 根 据 位 置 适 应 技 术 与 工 具 ， 每 次 任 务 后 ， 总 是 会 是 毁 损 使 用 的 工 具 ， 无 论 成 本 高 低 。 ” 当 涉 及 通 信 时 ， 代 码 比 加 密 更 有 效 ， 因 为 加 密 在 某 些 国 家 被 视 为 危 险 信 号 。 他 解 释 道 ， “ 恶 劣 环 境 下 ， 在 微 博 上 传 递 编 码 信 息 比 Q Q 上 的 P G P 加 密 邮 件 更 不 易 被 注 意 。 ” 当 处 于 高 度 监 视 的 环 境 下 ， 他 通 常 会 创 建 一 个 新 电 子 邮 件 账 号 ， 并 发 送 含 某 些 吸 引 注 意 力 关 键 词 的 基 本 P H P 页 面 链 接 （ 位 于 他 控 制 的 服 务 器 上 ） 。 这 种 想 法 旨 在 查 看 链 接 的 点 击 次 数 ， 在 某 些 国 家 你 会 发 现 点 击 量 惊 人 。 将 危 险 作 为 一 种 生 活 方 式 将 危 险 作 为 一 种 生 活 方 式 缺 乏 经 验 的 渗 透 测 试 人 员 经 常 担 心 测 试 期 间 服 务 器 掉 线 ， 但 作 为 红 队 队 员 ， 对 危 险 情 形 的 感 知 处 于 完 全 不 同 的 层 面 。 当 被 问 及 遇 到 过 的 危 险 情 况 ， 他 提 到 ， “ 在 长 达 5 7 公 里 3 天 的 培 训 会 议 后 ， 有 目 的 性 地 穿 过 缅 甸 和 泰 国 边 境 的 丛 林 雷 区 。 ” “ 近 期 与 中 美 洲 客 户 签 订 一 份 合 同 ， 要 求 我 们 为 客 户 追 回 2 2 0 0 万 美 元 ， 同 时 要 保 护 客 户 安 全 。 从 人 身 安 全 角 度 看 ， 规 模 很 大 :   出 口 有 1 2 0 名 保 镖 ， 整 个 专 用 建 筑 和 私 人 射 击 场 。 ” “ 追 回 金 钱 纯 粹 是 电 子 任 务 ， 但 具 有 挑 战 性 。 一 些 骗 子 设 法 通 过 虚 假 投 资 骗 取 2 2 0 0 万 美 元 ， 之 后 消 失 得 无 影 无 踪 。 目 标 是 找 到 此 人 、 资 产 并 追 回 资 产 。 追 回 这 些 资 产 较 为 困 难 ， 因 为 必 须 处 理 离 岸 账 户 和 公 司 。 但 是 ， 将 注 意 力 放 在 人 为 层 面 （ 目 标 背 景 ） ， 而 不 是 被 盗 资 产 上 ， 最 终 ， 我 们 追 回 了 7 0 % 的 被 窃 资 产 。 ” “ 至 于 危 险 ，   任 务 结 束 前 几 周 ， 我 随 意 跟 着 一 支 客 户 护 送 队 。 餐 厅 有 两 个 我 们 的 人 ， 两 辆 车 的 司 机 ， 还 有 两 名 其 它 人 和 我 在 餐 厅 外 。 餐 厅 里 面 的 队 员 要 求 我 们 清 场 ， 因 为 客 户 准 备 厉 害 ， 所 以 我 们 按 照 往 常 的 程 序 进 行 ： 检 查 周 边 ， 并 启 动 车 辆 。 当 客 户 到 达 第 一 步 楼 外 的 台 阶 ， 我 们 听 到 两 轮 枪 响 。 我 们 赶 紧 将 客 户 护 送 前 往 第 二 辆 车 ， 我 坐 在 副 驾 驶 位 置 ， 之 后 将 车 开 走 。 开 了 不 到 几 分 钟 ， 我 感 觉 有 血 滴 在 脸 上 和 衣 服 上 ， 我 中 枪 了 ！ 但 是 ， 幸 运 的 是 ， 子 弹 只 擦 伤 了 头 部 。 达 到 安 全 地 点 后 ， 我 开 始 发 冷 、 发 抖 — 正 常 的 创 伤 后 反 应 。 吃 糖 块 能 有 所 帮 助 。 ” E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m
@ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:46 , Processed in 0.187385 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表