Red Teaming
Dieser Bereich ist die Landkarte für Red-Team-Operations auf redteam.de: vom Verständnis einer Operation über OPSEC und C2-Infrastruktur bis zu Steuerung und Reporting.
Der Hub ordnet und verweist - die ausführliche Definition liefert der Grundlagenartikel.
Neu im Thema? Beginne mit dem Grundlagenartikel: Was ist Red Teaming? - Definition, Abgrenzung zum Pentest, die Teams, Ablauf einer Operation, OPSEC und Reporting.
Lernpfad
Vom Verständnis zur Operation - drei Stufen als roter Faden:
Red Teaming verstehen, vom Pentest abgrenzen, Voraussetzungen klären.
Phasen einer Operation, Knowledge Models, Assumed Breach.
Themencluster
Die Landkarte des Bereichs. Verlinkt ist, was bereits substanziell vorhanden ist; weitere Guides entstehen wellenweise.
- Ablauf einer Operation
- OPSEC-Grundlagen
- C2-Kanäle & Infrastruktur
- Stealth & Footprint
- C2-Infrastruktur-Deep-Dive (Redirectors, Domain Fronting) in Vorbereitung
- Scope & Rules of Engagement
- Knowledge Models & Deconfliction
- Reporting (Prevention/Detection/Response)
- Purple Teaming im Detail in Vorbereitung
Verlinkte Themen sind aktuell im Grundlagenartikel ausführlich behandelt; eigene Deep-Dive-Guides folgen.
Für wen ist dieser Bereich?
- Red Teamer und angehende Operators, die Ablauf, OPSEC und Steuerung durchdringen wollen.
- SOC- und Blue-Teamer, die Operationen und ihre Erkennungslücken verstehen müssen.
- Verantwortliche, die einschätzen, ob ihre Organisation reif für Red Teaming ist.
Querverbindungen
Abgrenzung zur breiten Schwachstellenprüfung: Penetration Testing. Threat-informed Techniken nachstellen: Adversary Emulation. Konkrete Techniken mit Payload und Erkennung: die Payload-Sammlung.
Beiträge im Bereich Red Teaming
Alle Artikel dieses Silos: