|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/red-team-per-principianti-assoluti/
课程评论：没有评论
**课程名称**: Red Team per Principianti Assoluti! 100% Pratico! **课程概述**: 本课程旨在介绍红队演练（Red Teaming），这是一种通过模拟真实世界威胁者（Threat Actor）使用的 Tactics, Techniques, and Procedures (TTPs) 来评估和提升组织在人员、流程和技术方面的网络防御能力的方法。 课程强调，威胁（Threat）是源于有动机的攻击者行为，而非仅仅是漏洞（Vulnerability）或漏洞利用（Exploit）。理解 TTPs 模型有助于组织了解攻击者的思维方式和行动模式，从而更好地应对由此产生的威胁。 红队演练的核心在于模拟威胁，其目标是通过一系列有针对性的行动，来实现对目标网络环境中特定元素的渗透或破坏。虽然在红队演练中会使用与渗透测试（Penetration Test）相同的工具，但其最终目标有所不同。例如，在红队演练中，对某个系统的攻击可能仅仅是为了达到预设的、更宏观的目标而采取的手段。 **课程核心内容**: * **红队演练的定义与目标**: 了解红队演练的本质，以及它如何通过模拟真实威胁来提升防御。 * **TTPs 模型**: 深入理解 Tactics, Techniques, and Procedures，以及它们如何映射攻击者的行为。 * **威胁与攻击者的区别**: 区分威胁的本质在于攻击者及其动机，而非技术漏洞。 * **红队演练与渗透测试的异同**: 理解两者在目标和方法上的差异。 * **红队演练的实际应用**: 学习如何在企业环境中进行有针对性的红队演练。 **课程亮点**: * **100% 实践**: 课程注重实际操作和应用。 * **面向初学者**: 专为初学者设计，循序渐进。 * **强调攻防结合**: 帮助理解以防御为导向的攻击模拟。 --- **Chinese Content Summary**: **课程名称**: Red Team per Principianti Assoluti! 100% Pratico! (红队演练入门！100%实践！) **课程概述**: 本课程将介绍“红队演练”(Red Teaming)的概念。红队演练是指利用“战术”（Tactics）、“技术”（Techniques）和“流程”（Procedures），即TTPs，来 emulating（模拟）现实世界的威胁，以评估和提升组织中用于防御网络架构的“人员”、“流程”和“技术”的有效性。 课程强调的一个关键点是，威胁（Threat）是指一个有强烈动机的“威胁行动者”（Threat Actor）的行为，而不仅仅是一个“漏洞利用”（Exploit）或“漏洞”（Vulnerability）。理解TTPs模型，组织就能了解威胁行动者是如何思考和行动的，以及由此产生的相关威胁。 因此，红队演练（Red Teaming）可以被理解为一种威胁的模拟。在这种背景下，在企业环境中引入“红队演练”（Red Team Exercise）就显得尤为重要。 红队（Red Team）的行动是围绕“特定目标”展开的，目标是成功渗透或破坏所审查网络环境中的一个或多个元素。在“红队演练”中，常常会使用与“渗透测试”（Penetration Test）相同的“工具”（Tool）和“设备”（Strumenti）。 但其“最终目标”（Goal）则截然不同：例如，在红队演练中，对某个系统的“漏洞利用”（exploitation）可能仅仅是实现我们最初设定的目标的一种“途径”（tramite）或“手段”（mezzo）。
Per RED TEAMING si intende il processo di usare TATTICHE (Tactics), TECNICHE (Techniques) e PROCEDURE (Procedures) [TTPs] al fine di emulare una minaccia nel mondo reale con lo scopo di migliorare e misurare l'efficacia di PERSONE, PROCESSI e TECNOLOGIE usate per difendere un'architettura di rete.Un punto fondamentale è comprendere che una minaccia (Threat) è l'azione di un Threat-Actor fortemente motivato e non semplicemente un EXPLOIT o una VULNERABILITÀ'.Un'organizzazione che comprende il modello TTPs prende atto di come pensa ed agisce un Threat Actor oltre che, del conseguente Threat derivante dalla sua azione.Perciò, con il termine Red Teaming possiamo fare riferimento all'emulazione di una minaccia.Ecco allora che appare evidente la necessità di introdurre, all'interno di un contesto aziendale, i cosiddetti Red Team Exercise.I Red Team agiscono per OBIETTIVI SPECIFICI mirati alla compromissione di uno o più elementi appartenenti al contesto di rete preso in esame.All'interno di un Red Team Exercise si utilizzano, di frequente, gli stessi TOOL e STRUMENTI di un Penetration Test.Ma il GOAL finale è profondamento diverso: durante un'azione di Red Teaming si può, ad esempio, attuare l'exploitation di un sistema, ma solo come tramite o mezzo per raggiungere l'obiettivo che ci siamo posti inizialmente.
