تیم قرمز (امنیت رایانه)
امنیت سایبری > حملات

نقطه ورود اولیه یک تیم قرمز یا حریف، ساحل نامیده می شود. یک تیم بالغ آبی اغلب در مهاجمان در نقطه‌ی ورود یا همان ابتدای ساحل، و بیرون راندن مهاجمان ماهر است. نقش تیم قرمز افزایش مهارت های تیم آبی است.
هنگام نفوذ، یک رویکرد "جراحی" مخفیانه وجود دارد که زیر رادار تیم آبی باقی می ماند و به یک هدف واضح نیاز دارد، و یک رویکرد "بمباران فرش" پر سر و صدا که بیشتر شبیه یک حمله بی رحمانه است. بمباران فرش اغلب روش مفیدتری برای تیم‌های قرمز است، زیرا می‌تواند آسیب‌پذیری‌های غیرمنتظره را کشف کند.
انواع مختلفی از تهدیدات امنیت سایبری وجود دارد. تهدیدها ممکن است از چیزهای سنتی مانند هک کردن کنترلر دامنه شبکه یا چیزهای کمتر متعارف مانند راه اندازی استخراج ارزهای دیجیتال یا دسترسی بیش از حد کارمندان به اطلاعات شناسایی شخصی (PII) باشد که شرکت را در برابر مقررات حفاظت از داده‌های عمومی (GDPR) باز می کند. هر یک از این تهدیدها را می‌توان با گزارش‌های تیم قرمز ترکیب کرد تا مشخص شود که چقدر مشکل جدی است. تمرین‌های تئوری، که در آن نفوذها به صورت تئوری و فرضیه مشابه با نحوه انجام یک بازی تخته‌ای انجام می‌شوند، می‌توانند برای شبیه‌سازی نفوذهایی که برای اجرای زنده بسیار سنگین، بسیار پیچیده یا غیرقانونی هستند، استفاده شوند. تلاش برای نفوذ به تیم قرمز و تیم آبی، علاوه بر اهداف سنتی‌تر، می تواند مفید باشد.
پس از دستیابی به یک شبکه، شناسایی می‌تواند انجام شود. داده‌های جمع آوری شده را می‌توان در یک پایگاه داده گراف قرار داد، که نرم‌افزاری است که گره‌ها، روابط و خصوصیات را به صورت بصری ترسیم می کند. گره‌های معمولی ممکن است رایانه‌ها، کاربران یا گروه‌های مجوز باشند. تیم‌های قرمز معمولاً پایگاه‌های اطلاعاتی نموداری بسیار خوبی از سازمان خود خواهند داشت، زیرا می‌توانند از مزیت میدان خانگی، از جمله همکاری با تیم آبی برای ایجاد یک نقشه کامل از شبکه، و فهرست کاملی از کاربران و مدیران استفاده کنند. یک زبان پرس و جو مانند Cypher می تواند برای ایجاد و اصلاح پایگاه داده های نمودار استفاده شود. هر نوع حساب مدیر برای قرار دادن در پایگاه داده نمودار ارزشمند است، از جمله مدیران ابزارهای شخص ثالث مانند خدمات وب آمازون (AWS).گاهی می توان داده‌ها را از ابزارها صادر کرد و سپس در پایگاه داده گراف درج کرد.
هنگامی که تیم قرمز یک رایانه، وب سایت یا سیستم را به خطر انداخت، یک تکنیک قدرتمند شکار اعتبار است. اینها می‌توانند به صورت رمزهای عبور متنی واضح، متن رمزنگاری شده، هش یا نشانه های دسترسی باشند. تیم قرمز به یک رایانه دسترسی پیدا می‌کند، به دنبال اعتباری می‌گردد که می‌تواند برای دسترسی به رایانه دیگری استفاده شود، سپس این کار با هدف دسترسی به رایانه‌های زیادی تکرار می‌شود. اعتبارنامه‌ها را می‌توان از بسیاری از مکان‌ها، از جمله فایل‌ها، مخازن کد منبع مانند گیت (Git)، حافظه رایانه، و نرم‌افزار ردیابی و ثبت نام به سرقت برد. برای دسترسی به وب‌سایت‌ها و ماشین‌ها بدون وارد کردن رمز عبور، می‌توان از تکنیک‌هایی مانند پاس دادن کوکی و عبور هش استفاده کرد. تکنیک‌هایی مانند تشخیص کاراکتر نوری (OCR)، بهره‌برداری از رمزهای عبور پیش‌فرض، جعل درخواست اعتبار، و فیشینگ نیز می‌توانند مورد استفاده قرار گیرند.
تیم قرمز می تواند از برنامه‌نویسی رایانه و اسکریپت‌های رابط خط فرمان (CLI) برای خودکارسازی برخی از وظایف خود استفاده کند. برای مثال، اسکریپت‌های CLI می‌توانند از Component Object Model (COM) در ماشین‌های مجازی مایکروسافت ویندوز به منظور خودکارسازی وظایف در برنامه‌های مایکروسافت آفیس استفاده کنند. کارهای مفید ممکن است شامل ارسال ایمیل، جستجوی اسناد، رمزگذاری یا بازیابی داده ها باشد. تیم‌های قرمز می‌توانند با استفاده از COM اینترنت اکسپلورر، ویژگی اشکال‌زدایی از راه دور گوگل کروم، یا چارچوب آزمایشی سلنیوم، کنترل مرورگر را در دست بگیرند.