设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 护网 › [14774] 2019-11-03_关于在大公司建立红队的说明 ...
返回列表 发新帖
查看: 2|回复: 0

[14774] 2019-11-03_关于在大公司建立红队的说明

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-56

积分

管理员

积分
-56
发表于 5 天前 | 显示全部楼层 |阅读模式
2019-11-03_关于在大公司建立红队的说明 关 于 在 大 公 司 建 立 红 队 的 说 明 周 大 涛   F r e e B u f   2 0 1 9 - 1 1 - 0 3 介 绍 介 绍 本 文 是 分 享 就 如 何 建 立 和 运 营 红 队 提 供 实 用 建 议 以 及 我 的 经 验 。 实 际 上 ， 我 指 的 是 一 群 人 应 该 执 行 的 日 常 活 本 文 是 分 享 就 如 何 建 立 和 运 营 红 队 提 供 实 用 建 议 以 及 我 的 经 验 。 实 际 上 ， 我 指 的 是 一 群 人 应 该 执 行 的 日 常 活 动 ， 才 能 被 视 为 有 效 的 安 全 团 队 。 动 ， 才 能 被 视 为 有 效 的 安 全 团 队 。 为 了 节 省 您 的 时 间 ， 我 不 说 一 些 极 端 情 况 ， 而 是 提 供 最 重 要 的 技 巧 ， 您 可 以 根 据 组 织 的 具 体 情 况 对 其 进 行 扩 展 。 红 队 有 两 个 部 分 ： 运 营 和 基 础 架 构 。 运 营 是 一 组 规 则 ， 用 于 管 理 团 队 如 何 选 择 其 目 标 ， 定 义 范 围 ， 执 行 任 务 以 及 进 行 操 作 以 实 现 其 目 标 。 基 础 设 施 是 命 令 和 控 制 中 心 ， 恶 意 软 件 ， 协 作 工 具 ， 服 务 器 ， 内 部 文 档 和 外 泄 数 据 存 储 的 总 称 。 运 作 方 式 运 作 方 式 任 务 任 务 红 队 的 任 务 是 通 过 从 对 抗 性 的 角 度 查 看 组 织 的 行 为 和 技 术 业 务 职 能 ， 以 改 善 组 织 的 安 全 状 况 。 技 术 方 面 是 测 量 和 提 高 检 测 范 围 。 通 过 模 仿 已 知 的 对 手 或 为 虚 构 的 对 手 创 建 配 置 文 件 ， 红 队 正 在 帮 助 组 织 了 解 其 检 测 和 响 应 的 运 行 状 况 ， 例 如 “ 我 们 能 否 看 到 M a c O S 的 持 久 性 ” ， “ 我 们 是 否 能 够 捕 获 渗 透 ” 通 过 A i r D r o p ” ， “ 密 码 重 用 是 一 个 问 题 ” 。 行 为 方 面 是 在 人 们 与 组 织 交 互 的 方 式 中 理 解 问 题 。 业 务 逻 辑 ， 策 略 和 程 序 是 这 些 操 作 的 目 标 ， 例 如 “ 在 招 聘 过 程 中 是 否 有 机 会 伤 害 组 织 （ 例 如 让 申 请 人 不 受 监 督 ） ， “ 我 们 如 何 与 供 应 商 合 作 ” ， “ 我 们 将 能 够 发 现 一 个 由 国 家 赞 助 的 代 理 商 从 内 部 收 集 数 据 ” 。 范 围 范 围 鉴 于 任 务 说 明 的 广 度 ， 团 队 必 须 具 有 非 限 制 性 范 围 。 在 最 佳 情 况 下 ， 这 意 味 着 暗 示 同 意 测 试 组 织 可 以 合 法 测 试 的 所 有 功 能 。 如 果 团 队 的 行 动 与 组 织 的 其 余 部 分 一 样 受 到 约 束 ， 则 团 队 将 无 法 有 效 运 营 并 实 现 其 目 标 。 红 队 从 根 本 上 讲 是 一 门 艺 术 ， 而 创 造 力 不 能 在 有 限 的 环 境 中 蓬 勃 发 展 。 有 一 些 灰 色 区 域 ， 例 如 员 工 的 个 人 计 算 机 或 手 机 ， 生 产 数 据 库 ， 供 应 商 拥 有 的 设 备 等 。 总 的 来 说 ， 如 果 使 用 系 统 执 行 业 务 功 能 ， 则 除 非 法 律 明 确 禁 止 ， 否 则 该 系 统 属 于 范 围 内 。 目 标 目 标 目 标 必 须 是 业 务 功 能 ， 而 不 是 孤 立 的 系 统 或 流 程 。 对 于 组 织 而 言 ， 一 个 常 见 的 错 误 是 将 范 围 限 制 在 应 用 程 序 或 服 务 器 上 ， 从 而 通 过 将 其 转 变 为 代 码 审 查 或 渗 透 测 试 来 破 坏 实 践 的 价 值 。 团 队 必 须 可 以 自 由 地 在 所 有 个 人 计 算 机 ， 服 务 器 和 其 他 设 备 之 间 横 向 移 动 ， 只 要 它 们 未 被 捕 获 或 处 于 活 动 状 态 即 可 。 目 标 选 择 过 程 必 须 由 领 导 层 ， D F I R ， 威 胁 情 报 ， 检 测 和 监 视 以 及 任 何 其 他 对 组 织 的 业 务 职 能 和 对 手 的 胃 口 有 深 刻 了 解 的 团 队 来 告 知 。
威 胁 情 报 团 队 提 供 的 有 关 攻 击 组 织 的 真 实 对 手 及 其 意 图 的 信 息 尤 其 重 要 。 红 队 的 职 责 是 将 这 些 信 息 纳 入 自 己 的 行 动 设 计 中 。 但 是 ， 关 于 目 标 和 范 围 的 最 终 决 定 必 须 掌 握 在 进 攻 安 全 团 队 及 其 主 管 的 手 中 。 红 队 必 须 保 持 选 择 自 己 目 标 的 独 立 性 ， 尽 管 设 计 与 业 务 威 胁 概 况 无 关 的 对 手 或 其 他 程 序 已 经 很 好 涵 盖 的 攻 击 系 统 是 浪 费 的 。 指 挥 链 指 挥 链 理 想 情 况 下 ， 进 攻 性 安 全 主 管 必 须 直 接 与 C I S O 或 其 他 负 责 组 织 安 全 性 的 执 行 官 一 起 工 作 ， 并 且 是 进 攻 性 安 全 能 力 的 强 有 力 宣 传 者 。 如 果 组 织 的 领 导 层 不 对 红 队 表 示 大 力 支 持 ， 那 么 创 建 一 个 团 队 将 会 浪 费 资 源 。 红 队 还 必 须 完 全 独 立 地 执 行 其 目 标 。 在 团 队 内 部 ， 应 将 角 色 划 分 为 适 用 于 团 队 和 组 织 规 模 的 角 色 。 至 少 您 需 要 有 一 名 主 管 ， 一 名 操 作 员 和 一 名 工 程 师 。 如 果 资 源 允 许 ， 您 应 该 扩 展 团 队 ， 以 包 括 更 多 专 业 人 士 向 中 级 领 导 或 负 责 级 别 的 团 队 成 员 进 行 报 告 。 主 管 根 据 团 队 当 前 的 技 能 差 距 定 义 专 业 。 拥 有 专 业 知 识 可 以 防 止 职 责 混 淆 。 操 作 员 的 职 责 是 利 用 他 或 她 对 进 攻 性 安 全 技 术 的 了 解 进 行 操 作 。 他 们 是 研 究 目 标 ， 发 现 和 利 用 弱 点 并 针 对 目 标 采 取 行 动 的 人 。 工 程 师 的 作 用 是 为 操 作 员 提 供 技 术 能 力 ， 例 如 漏 洞 研 究 和 利 用 ， 恶 意 软 件 编 写 ， 命 令 和 控 制 基 础 结 构 ， 硬 件 设 备 ， 网 络 连 接 等 。 主 任 的 职 责 是 与 其 他 团 队 合 作 ， 以 收 集 有 关 范 围 的 意 见 ， 并 以 尽 可 能 最 具 成 本 效 益 的 方 式 帮 助 弥 补 弱 点 ， 使 团 队 免 受 通 常 与 组 织 红 队 有 关 的 文 书 工 作 负 担 （ 例 如 编 写 报 告 ） ， 并 倡 导 团 队 ， 以 他 或 她 的 远 见 支 持 和 指 导 团 队 。 交 战 规 则 交 战 规 则 到 目 前 为 止 ， 运 营 红 队 最 重 要 的 部 分 是 树 立 正 确 的 心 态 。 可 以 将 红 队 的 交 战 规 则 直 接 从 《 提 供 救 济 的 行 动 交 战 规 则 》 中 ： “ W e   a r e   n o t   a t   w a r .   T r e a t   a l l   p e r s o n s   w i t h   d i g n i t y   a n d   r e s p e c t . ” 尽 管 有 对 抗 性 的 心 态 ， 但 红 队 对 组 织 并 不 具 有 对 抗 性 。 业 务 各 个 部 门 之 间 的 协 作 对 于 团 队 的 成 功 至 关 重 要 。 应 避 免 捍 卫 者 花 时 间 追 赶 红 队 的 情 况 。 升 级 程 序 可 能 会 根 据 操 作 而 有 所 不 同 ， 但 总 的 来 说 ， 领 导 者 应 该 了 解 操 作 并 使 其 与 现 场 人 员 保 持 秘 密 ， 以 此 作 为 对 付 对 手 的 机 会 。 通 信 通 道 应 该 是 开 放 的 ， 因 此 当 安 全 事 件 升 级 时 ， 领 导 者 应 该 能 够 快 速 验 证 其 起 源 ， 而 不 会 在 实 际 事 件 中 造 成 延 迟 。 在 发 生 冲 突 的 情 况 下 ， 双 方 都 必 须 了 解 解 决 方 案 ， 即 如 果 系 统 崩 溃 了 ， 则 它 是 其 设 计 的 一 部 分 。 领 导 层 必 须 加 强 “ 没 有 人 过 错 ” 的 观 念 ， 任 何 人 为 的 意 外 伤 害 都 不 应 归 咎 于 任 何 人 。 否 则 ， 进 攻 性 安 全 工 作 可 能 被 视 为 对 绩 效 或 工 作 威 胁 的 审 计 。 整 治 整 治 红 队 间 接 负 责 其 他 团 队 的 教 育 。 每 个 操 作 都 应 以 对 结 果 的 深 入 根 本 原 因 分 析 以 及 有 效 且 切 合 实 际 的 补 救 计 划 作 为 结 论 。 该 计 划 不 仅 要 解 决 错 误 或 创 建 票 证 。 有 时 ， 最 明 显 的 补 救 措 施 可 能 不 是 最 合 乎 逻 辑 的 补 救 措 施 ， 例 如 ， 修 复 错 误 与 更 改 流 程 以 使 开 发 人 员 更 轻 松 地 编 写 安 全 代 码 。 团 队 应 仔 细 考 虑 该 计 划 的 所 有 二 阶 影 响 ， 并 决 定 是 否 需 要 更 改 政 策 ， 进
行 额 外 的 培 训 或 购 买 新 工 具 。 进 攻 性 安 全 主 管 或 专 职 人 员 应 负 责 领 导 和 共 享 分 析 工 作 。 培 训 与 会 议 培 训 与 会 议 由 于 获 得 成 本 ， 红 队 技 能 昂 贵 。 一 个 强 大 的 红 色 团 队 通 常 是 一 个 将 大 量 时 间 投 入 到 研 究 和 自 我 教 育 中 的 人 。 需 要 一 套 独 特 的 生 活 环 境 ， 智 慧 ， 好 奇 心 和 毅 力 ， 才 能 将 进 攻 技 能 培 养 到 对 组 织 有 价 值 的 水 平 。 组 织 必 须 了 解 这 一 点 ， 并 向 红 队 提 供 无 偿 培 训 和 出 席 会 议 的 奖 励 。 团 队 成 员 必 须 以 最 小 的 组 织 负 担 自 由 回 馈 社 区 。 这 包 括 在 会 议 上 发 言 ， 使 用 开 放 源 代 码 工 具 以 及 进 行 和 参 加 培 训 研 讨 会 。 适 当 的 会 议 出 席 和 建 立 网 络 的 副 作 用 是 招 募 业 内 最 优 秀 的 人 才 （ 否 则 这 是 一 个 重 大 挑 战 ） 。 指 标 指 标 由 于 工 作 的 创 造 性 ， 没 有 可 靠 的 量 化 指 标 可 用 于 计 算 团 队 绩 效 。 诸 如 发 现 的 所 有 错 误 之 类 的 常 用 指 标 本 质 上 是 错 误 的 ， 并 且 与 红 队 的 任 务 无 关 。 就 是 说 ， 定 性 地 查 看 结 果 应 该 可 以 很 好 地 说 明 团 队 的 表 现 。 您 可 以 比 较 已 完 成 的 操 作 数 量 ， 目 标 的 复 杂 性 和 重 要 性 ， 已 实 现 的 结 果 以 及 已 交 付 的 有 意 义 的 更 改 。 行 动 的 起 点 行 动 的 起 点 起 点 因 操 作 而 异 。 一 些 内 部 团 队 通 常 认 为 他 们 可 以 访 问 其 中 一 台 内 部 计 算 机 ， 而 其 他 一 些 则 更 喜 欢 每 次 都 突 破 边 界 。 这 两 种 方 法 都 有 好 处 ， 每 次 重 新 启 动 都 会 使 您 的 边 界 受 到 控 制 ， 而 从 内 部 重 新 启 动 可 以 节 省 时 间 和 金 钱 ， 从 而 可 以 使 您 更 多 地 关 注 组 织 的 内 部 。 操 作 日 志 操 作 日 志 团 队 必 须 在 操 作 过 程 中 保 留 详 细 的 事 件 日 志 ， 包 括 日 期 ， 时 间 ， 采 取 的 行 动 ， 执 行 的 命 令 ， 执 行 的 位 置 等 。 这 将 有 助 于 检 测 小 组 将 其 在 传 感 器 上 看 到 的 事 件 与 进 攻 性 安 全 小 组 的 行 动 相 关 联 。 。 与 组 织 的 检 测 团 队 合 作 非 常 重 要 ， 因 为 有 时 由 于 来 自 传 感 器 的 数 据 量 很 大 ， 很 难 找 到 红 色 团 队 生 成 的 事 件 。 时 间 时 间 参 与 多 少 次 以 及 持 续 多 长 时 间 取 决 于 参 与 的 复 杂 性 ， 业 务 规 模 和 团 队 规 模 。 手 术 时 间 限 制 为 两 个 月 至 三 个 月 。 红 队 的 参 与 度 不 得 少 于 三 周 。 基 础 设 施 基 础 设 施 安 全 审 查 安 全 审 查 经 营 一 支 红 色 团 队 的 挑 战 之 一 是 在 不 与 公 司 网 络 过 于 分 离 的 情 况 下 ， 切 实 地 模 仿 对 手 。 在 某 个 时 候 ， 团 队 的 网 络 将 可 以 直 接 访 问 组 织 的 重 要 服 务 器 和 个 人 计 算 机 ， 并 且 必 须 受 到 保 护 。 泄 露 的 数 据 必 须 进 行 加 密 传 输 ， 并 存 储 在 安 全 的 地 方 。 屏 幕 截 图 ， 操 作 说 明 ， 发 现 的 秘 密 以 及 红 色 团 队 参 与 的 其 他 产 品 也 必 须 得 到 适 当 保 护 。 基 础 架 构 可 以 通 过 云 和 本 地 功 能 的 组 合 来 构 建 ， 例 如 ， 主 命 令 和 控 制 可 以 托 管 在 组 织 的 数 据 中 心 内 部 ， 而 流 量 代 理 可 以 部 署 在 云 中 。 该 团 队 应 由 适 当 的 安 全 团 队 审 查 其 基 础 结 构 设 计 或 “ 基 础 结 构 即 代 码 ” 。
必 须 信 任 团 队 来 部 署 他 们 自 己 的 基 础 结 构 ， 以 允 许 灵 活 性 和 独 立 性 来 针 对 任 何 特 定 的 操 作 或 对 手 情 况 进 行 调 整 ， 并 且 应 该 为 他 们 提 供 安 全 地 这 样 做 的 资 源 。 A p p s e c 团 队 还 可 以 检 查 恶 意 软 件 代 码 的 安 全 漏 洞 ， 但 是 ， 需 要 达 成 协 议 ， 避 免 在 检 查 过 程 中 信 标 及 其 通 信 协 议 的 指 纹 。 另 一 个 重 要 方 面 是 采 购 不 受 组 织 管 理 的 专 用 运 营 商 笔 记 本 电 脑 。 如 果 必 须 擦 拭 硬 盘 驱 动 器 ， 使 用 它 们 将 有 助 于 保 持 机 密 性 并 允 许 重 新 成 像 。 预 算 预 算 预 算 可 分 为 两 个 领 域 ： 可 预 测 的 年 度 预 算 和 运 营 支 出 。 人 员 ， 设 备 ， 培 训 和 研 发 是 年 度 团 队 预 算 的 一 部 分 。 营 业 费 用 是 指 每 项 单 独 操 作 产 生 的 费 用 。 这 些 可 以 包 括 采 购 专 用 工 具 ， 云 基 础 架 构 ， 源 代 码 等 ， 以 实 现 运 营 目 标 。 对 我 来 说 ， 运 营 费 用 的 批 准 流 程 需 要 简 单 而 有 效 的 流 程 ， 因 此 团 队 不 会 在 等 待 数 周 之 久 才 能 获 得 所 需 工 具 的 过 程 中 陷 入 困 境 。 协 作 工 具 协 作 工 具 根 据 您 计 划 红 队 拥 有 多 少 隐 私 和 真 实 性 ， 您 可 能 希 望 将 其 协 作 工 具 与 组 织 的 其 他 部 分 分 开 。 虽 然 完 全 保 密 不 是 协 作 环 境 中 的 主 要 关 注 点 ， 但 是 某 些 操 作 可 能 会 更 加 敏 感 ， 并 且 需 要 使 用 组 织 其 余 部 分 无 法 访 问 的 工 具 ， 例 如 ， 在 并 购 ， 内 部 威 胁 模 拟 ， 针 对 首 席 执 行 官 或 董 事 会 办 公 室 的 操 作 中 董 事 。 对 于 日 常 运 营 ， 可 以 使 用 公 司 的 企 业 协 作 软 件 ， 例 如 云 存 储 ， 聊 天 或 类 似 的 工 具 ， 用 于 记 笔 记 ， 报 告 和 其 他 业 务 活 动 。 密 码 破 解 装 备 密 码 破 解 装 备 该 团 队 可 能 需 要 密 码 破 解 功 能 。 他 们 可 能 选 择 使 用 云 提 供 商 的 G P U 实 例 或 构 建 密 码 破 解 装 备 。 如 果 团 队 也 在 进 行 漏 洞 研 究 ， 他 们 将 需 要 专 用 的 模 糊 服 务 器 。 信 息 泄 露 信 息 泄 露 运 营 期 间 收 集 的 信 息 可 以 大 致 分 为 两 类 ： 漏 洞 和 商 业 秘 密 。 漏 洞 是 团 队 进 一 步 进 行 操 作 的 手 段 ， 例 如 有 关 错 误 配 置 ， 错 误 ， 密 码 等 的 信 息 。 可 以 将 漏 洞 安 全 地 保 存 在 注 释 中 。 商 业 秘 密 是 如 果 被 盗 可 能 对 组 织 造 成 损 害 的 数 据 。 被 窃 取 的 数 据 只 能 通 过 加 密 的 通 道 传 输 ， 并 存 储 在 安 全 的 位 置 。 一 些 组 织 可 能 选 择 泄 露 相 同 大 小 的 随 机 数 据 以 证 明 这 一 点 而 不 会 危 害 组 织 的 秘 密 或 根 本 不 泄 露 任 何 东 西 。 结 论 结 论 攻 击 性 安 全 是 组 织 保 护 其 专 有 信 息 和 客 户 的 工 作 的 重 要 组 成 部 分 。 虽 然 红 队 不 是 很 复 杂 ， 但 他 们 需 要 领 导 的 支 持 和 理 解 才 能 有 效 地 执 行 。 * 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， F B 小 编 周 大 涛 编 译 ， 转 载 请 注 明 来 自 小 编 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐

阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 22:43 , Processed in 0.294400 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表