Planung: In enger Zusammenarbeit mit Ihnen definiert das Red Team von SEC Consult die Eckpfeiler der Überprüfung (Angriffsziel, Umfang, Zeitplan, Kommunikation usw.). Erkundung: Wir sammeln Informationen über Ihr Unternehmen, Ihre Infrastruktur, Ihre MitarbeiterInnen usw. Festlegung der Angriffsmethoden und -punkte: Auf der Grundlage der gewonnenen Informationen erarbeiten wir einen Plan, fassen bestimmte Angriffsziele ins Auge und programmieren Schadsoftwares, welche die Angriffsziele befallen bzw. ausnutzen. Ausführung: Unser Red Team bedient sich der nötigen (legalen) Methoden, um die Schadsoftwares/Exploits in Ihrem Geschäftsumfeld einzusetzen. In dieser Phase kommen häufig Methoden des Social Engineering zur Anwendung. Führung und Kontrolle: Wir richten mit der Angriffsinfrastruktur einen verlässlichen Kommunikationskanal ein. Unser Red Team wird dynamisch und verdeckt agieren, um den Erkennungs- oder Blockiermethoden des Blue Teams entgegenwirken zu können. Laterale Verbreitung: Nach dem ersten erfolgreichen Eindringen breitet sich der Angriff auf andere Sphären Ihres Unternehmens aus – so weit wie möglich, aber stets in Richtung des zuvor festgelegten Angriffsziels. Erweiterte Rechte und Persistenz: In der Regel sind erweiterte Systemrechte notwendig, um die jeweiligen Ziele zu erreichen. Dabei spielt Persistenz eine wesentliche Rolle, um die Anfangsphase nicht wiederholen zu müssen. Zielerreichung: Unsere Red Teams erreichen ihr Ziel. Das bedeutet für gewöhnlich, dass sie an bestimmte Daten gelangt sind oder die in der Planungsphase als notwendig festgelegten Schritte durchgeführt haben. Dokumentation und Post-Mortem-Analyse: Das Red Team von SEC Consult erstattet über sämtliche in den jeweiligen Phasen angewendete Methoden Bericht und führt auch klare Dokumentation über seinen Zeitplan. Dadurch hat das Blue Team die Möglichkeit, die Vorfälle aus der gegnerischen Perspektive zu betrachten. Es ist durchaus nützlich, Zeit für diese Phase einzuplanen: In manchen Fällen ist es notwendig, bestimmte Konzepte detailliert zu erklären oder interessante Vorfälle mit dem Blue Team genauer zu besprechen.