Egy vörös csapat támadásokat szimulál, hogy tesztelje egy szervezet védelmét. Úgy gondolkodnak, mint az ellenségek. Tanulmányozzák a célpontot, gyengeségeket találnak, és kihasználják azokat. A cél nem a dolgok feltörése. Az, hogy kiderítsék, mi történne, ha egy valódi támadó megpróbálná. A vörös csapat gyakorlatai túlmutatnak a behatolástesztelésen. A penetrációs teszt egy adott területre összpontosít. A vörös csapat gyakorlata egy teljes kampányt szimulál, gyakran hetekig vagy hónapokig, több fázissal és céllal.

A vörös csapatok ugyanazokat az eszközöket és technikákat használják, mint a valódi támadók. Adathalásznak, sebezhetőségeket kihasználnak, kiterjesztik a jogosultságokat, és laterálisan mozognak. Nem csak a megelőzést, hanem az észlelést és a reagálást is tesztelik. Egy vörös csapat, amely észrevétlenül betör, rést talált. Egy korán lebuktatott vörös csapat validálta a védelmet. Mindkét eredmény hasznos. Az eredmények alakítják a fejlesztéseket. A vörös csapatos munka egyértelmű együttműködési szabályokat igényel. Az ügyfél határozza meg, hogy mi tartozik a hatókörbe, mi tiltott, és mit kell tenni, ha valami rosszul sül el. Ezen határok nélkül egy vörös csapatos gyakorlat valódi károkat okozhat. Velük ez az egyik legértékesebb biztonsági befektetés, amit egy szervezet megtehet.

Vörös csapat edzésfázisai

• Felderítés – információk gyűjtése a célpontról
• Kezdeti hozzáférés – találj bejutási utat
• Kitartás – hozzáférés fenntartása az idő múlásával
• Privilégiumok eszkalációja – magasabb jogok megszerzése
• Oldalirányú mozgás — további rendszerek elérése
• Célok – a meghatározott cél elérése, gyakran adatlopás

A piros csapat nem az ellenség. Az az ellenfél, akit azért bérelsz fel, hogy megtalálja a gyengeségeidet, mielőtt valaki más tenné.