Red Teaming assessment

Het verkrijgen van toegang tot een kwetsbaar systeem kan vaak leiden tot toegang tot meerdere systemen of zelfs tot interne systemen. Het gevaar bij mogelijke onrechtmatige toegang tot een van deze systemen is dat deze als een pivot systeem gebruikt kunnen worden. (Pivoting is een techniek die gebruikt wordt om het verkeer van een gehackt systeem naar andere netwerken te leiden die niet direct toegankelijk zijn vanaf het internet.)

Red Teaming Assessment (CYBR-RTA)

Cybrhat zal een plan van aanpak maken en deze uitvoeren om na te gaan of een of meerdere systemen te compromitteren zijn. Op basis van een Black Box benadering zal getracht worden om binnen te dringen in het hart van de organisatie. Op basis van social engineering technieken en informatie verzameling zal een aanvalsplan worden opgesteld en worden uitgevoerd binnen de kaders van het toelaatbare. Voor het verkrijgen van onrechtmatig toegang tot systemen kan het zijn dat er zelfs gebruik zal worden gemaakt van eigen gecreëerde payloads voor het verschaffen van toegang. Wanneer eenmaal toegang is verschaft, zal getracht worden om hogere privileges en toegang tot andere systemen te verkrijgen.

Black Box benadering: Analyse zonder enige voorkennis van de opbouw van de systemen.

1. Information gathering en enumeration
2. Vulnerability analyse
3. Exploitation
4. Post exploitation
   
5. Cleaning evidance
   
6. Reporting, conclusion and recommendation
7. Report interview