الفريق الأحمر
الأمن السيبراني > هجوم

نقطة الدخول الأولية للفريق الأحمر أو الخصم تسمى رأس الشاطئ. غالبًا ما يكون الفريق الأزرق الناضج ماهرًا في العثور على رأس الشاطئ وطرد المهاجمين. أحد أدوار الفريق الأحمر هو زيادة مهارات الفريق الأزرق.
عند التسلل، هناك نهج "جراحي" خفي يبقى تحت رادار الفريق الأزرق ويتطلب هدفًا واضحًا، ونهج "قصف السجاد" الصاخب الذي يشبه إلى حد كبير هجوم القوة الغاشمة. غالبًا ما يكون القصف السجادي هو النهج الأكثر فائدة للفرق الحمراء، لأنه يمكنه اكتشاف نقاط ضعف غير متوقعة.
هناك مجموعة متنوعة من التهديدات للأمن السيبراني. قد تتراوح التهديدات من شيء تقليدي مثل اختراق وحدة تحكم مجال الشبكة، أو شيء أقل تقليدية مثل إعداد تعدين العملات المشفرة ، أو توفير قدر كبير جدًا من وصول الموظفين إلى المعلومات الشخصية القابلة للتحديد (PII) مما يفتح الباب أمام غرامات اللائحة العامة لحماية البيانات (GDPR).  يمكن التعامل مع أي من هذه التهديدات، من أجل استكشاف مدى خطورة المشكلة. يمكن استخدام التمارين التي تُجرى على الطاولة، حيث يتم تمثيل الاقتحامات على سطح الطاولة على نحو مماثل لكيفية لعب لعبة لوحية، لمحاكاة الاقتحامات التي تكون باهظة التكلفة أو معقدة للغاية أو غير قانونية لتنفيذها على الهواء مباشرة.  يمكن أن يكون من المفيد محاولة التدخل ضد الفريق الأحمر والفريق الأزرق، بالإضافة إلى الأهداف الأكثر تقليدية.
بمجرد الوصول إلى الشبكة، يمكن إجراء الاستطلاع. يمكن وضع البيانات المجمعة في قاعدة بيانات الرسم البياني ، وهو برنامج يرسم العقد والعلاقات والخصائص بصريًا. قد تكون العقد النموذجية عبارة عن أجهزة كمبيوتر أو مستخدمين أو مجموعات أذونات.  عادةً ما يكون لدى الفرق الحمراء قواعد بيانات رسومية جيدة جدًا لمنظمتها الخاصة، لأنها تستطيع الاستفادة من ميزة اللعب على أرضها ، بما في ذلك العمل مع الفريق الأزرق لإنشاء خريطة شاملة للشبكة، وقائمة شاملة للمستخدمين والمسؤولين.  يمكن استخدام لغة الاستعلام مثل Cypher لإنشاء قواعد بيانات الرسم البياني وتعديلها.  من المفيد وضع أي نوع من حسابات المسؤول في قاعدة بيانات الرسم البياني، بما في ذلك مسؤولي أدوات الطرف الثالث مثل Amazon Web Services (AWS).  يمكن في بعض الأحيان تصدير البيانات من الأدوات ثم إدراجها في قاعدة بيانات الرسم البياني.
بمجرد أن يتمكن الفريق الأحمر من اختراق جهاز كمبيوتر أو موقع ويب أو نظام، فإن إحدى التقنيات القوية هي البحث عن بيانات الاعتماد . يمكن أن تكون هذه في شكل كلمات مرور نصية واضحة، أو نص مشفر ، أو تجزئات ، أو رموز وصول . يتمكن الفريق الأحمر من الوصول إلى جهاز كمبيوتر، ويبحث عن بيانات اعتماد يمكن استخدامها للوصول إلى جهاز كمبيوتر مختلف، ثم يتم تكرار ذلك، بهدف الوصول إلى العديد من أجهزة الكمبيوتر.  يمكن سرقة بيانات الاعتماد من العديد من المواقع، بما في ذلك الملفات ومستودعات التعليمات البرمجية المصدرية مثل Git وذاكرة الكمبيوتر وبرامج التتبع والتسجيل. يمكن استخدام تقنيات مثل تمرير ملف تعريف الارتباط وتمرير التجزئة للوصول إلى مواقع الويب والأجهزة دون إدخال كلمة مرور. يمكن أيضًا استخدام تقنيات مثل التعرف الضوئي على الحروف (OCR)، واستغلال كلمات المرور الافتراضية ، وتزييف مطالبة بيانات الاعتماد، والتصيد الاحتيالي .
يمكن للفريق الأحمر الاستفادة من برمجة الكمبيوتر ونصوص واجهة سطر الأوامر (CLI) لأتمتة بعض مهامهم. على سبيل المثال، يمكن لنصوص CLI الاستفادة من نموذج كائن المكون (COM) على أجهزة الكمبيوتر التي تعمل بنظام التشغيل Microsoft Windows من أجل أتمتة المهام في تطبيقات Microsoft Office . قد تتضمن المهام المفيدة إرسال رسائل البريد الإلكتروني، أو البحث في المستندات، أو تشفير البيانات أو استردادها. يمكن للفرق الحمراء التحكم في المتصفح باستخدام COM في Internet Explorer ، أو ميزة التصحيح عن بعد في Google Chrome ، أو إطار عمل الاختبار Selenium .