Інструменти для Red Team

1 травня 2023 3 хвилин Автор: Cyber Witcher

Інструменти, які часто використовуються для Red Teaming Engagements, Physical Security Assessments і Tactical Secret Entry

Red Team – це група, яка відіграє роль ворога або конкурента, щоб забезпечити зворотний зв’язок щодо безпеки з цієї точки зору. Червоні команди використовуються в багатьох сферах, особливо в кібербезпеці, охороні аеропортів, військових і розвідувальних службах. У сфері кібербезпеки тест на проникнення передбачає спробу етичних хакерів зламати комп’ютерну систему без елемента несподіванки. Синя команда (команда, що захищається) знає про тест на проникнення та готова до захисту. Червона команда йде далі і додає фізичне проникнення, соціальну інженерію та елемент несподіванки. Синя команда не отримує попереднього попередження про червону команду і сприйме це як справжнє вторгнення. Оцінка червоної команди схожа на тест на проникнення, але є більш цілеспрямованою. Мета полягає в тому, щоб перевірити можливості організації щодо виявлення та реагування.

Червона команда намагатиметься проникнути та отримати доступ до конфіденційної інформації будь-яким можливим способом, якомога тихіше. У цьому списку я вирішив поділитися більшістю інструментів, які я використовую в авторизованих заходах, зокрема, де знайти деякі з них, а в деяких випадках я також додам деякі інші альтернативні інструменти. Я не надаю інформацію про те, як використовувати ці інструменти, оскільки цю інформацію можна знайти в Інтернеті за допомогою деяких досліджень. Моя ціль із цим списком — допомогти колегам Red Team із «контрольним списком», коли їм може бракувати інструменту і використовувати цей список як орієнтир для будь-яких завдань. Сподіваюсь, він стане у нагоді і надасть додаткову інформацію. Будьте в безпеці та законі!

Інструменти

1. Камера з великим зумом

Рекомендовано: Panasonic Lumix FZ-80 60x Camera

Альтернатива: Якщо не Panasonic, ви можете використовувати інші. На ринку є багато хороших камер. Спробуйте придбати камеру з понад 30-кратним оптичним зумом. Вона має теж чудово працювати

2. Дрон з камерою

Рекомендовано: DJI Mavic Mini 2

Альтернатива: Тут лише дивится на свій бюджет, та від цього відштовкуйтесь. У будь якому випадку дрон буде виконувати свою пряму функцію.

3. Екшн-камера на тілі

Рекомендовано: GoPro cameras

Альтернативи. Існують інші дешевші альтернативні екшн-камери, однак відео може мати не найвищу якість або найкращу стабілізацію зображення, через що кадри можуть здаватися хиткими або надто темними.

4. Надійний ліхтарик

Amazon, Ebay, місцевий будівельний магазин.

Альтернатива: Якщо ви хочете заощадити, ви завжди можете скористатися ліхтариком свого мобільного телефону, однак деякі телефони не можуть зменшити інтенсивність яскравості.

5. Бороскоп / Ендоскоп

Рекомендовано: USB Endoscope Camera

Альтернатива: Є кілька інших альтернатив, що відрізняються за ціною, розміром і можливістю підключення.

6. Частотний детектор RFID

Рекомендовано: Dangerous Things RFID Diagnostics 

Card – його перевага полягає в тому, що він розміром з кредитну картку, тому він ідеально поміщається у вашому гаманці для використання EDC.

Інструменти введення

1. Викрутка з насадками

Рекомендовано: Wera Kraftform

Альтернатива: будь-який надійний багатофункціональний інструмент на ваш смак.

2. Мультитул плоскогубці

Рекомендовано: Gerber Plier Multitool

Альтернативи: будь-який надійний мультитул на ваш смак.

3. Гаферна стрічка

Рекомендовано через його портативність: Red Team Tools Gaffer Tape

Альтернативи: на Amazon є багато інших варіантів, але всі вони більші за розміром.

4. Набір тонких відмичок 0,025

Рекомендується придбати відомий бренд з гарною репутацією та якісною продукцією. Деякі з них: TOOOLSparrowsSouthordCovert Instruments

Альтернативи немає, якщо Ви не хочете, щоб кірка зламалася всередині замка клієнта. Уникайте наборів невідомих брендів з ebay.

5. Набір тонких відмичок 0,018.

Рекомендується придбати відомий бренд з гарною репутацією та якісною продукцією. Деякі з них: TOOOLSparrowsSouthordCovert Instruments

Альтернативи немає, якщо Ви не хочете, щоб кірка зламалася всередині замка клієнта. Уникайте наборів невідомих брендів з ebay.

6. Натяжні планки

Рекомендовано: Covert Instruments Ergo Turner Set або Sparrows Flatbars

Альтернатива: є багато інших варіантів, що відрізняються за розміром і довжиною. Я наполегливо рекомендую мати їх різної ширини.

7. Охоронні кирки

Рекомендовано: Red Team Tools Warded Lock Picks

Альтернатива: Sparrows Warded Pick Set

8. Гребінець

Рекомендовано: Sparrows Comb .45

Альтернатива:  Red Team Tools Comb Picks і Covert Instruments Quad Comb Set

9. Вафельні підбірки

Рекомендовано: Red Team Tools Wafer Picks

Альтернатива: Sparrows Wafer Picks

10. Двигуни

Рекомендовано: Red Team Tools Jiggler

Альтернатива: Sparrows Coffin Keys

11. Disk Pick

Рекомендовано: Sparrows Disk Pick

Альтернативи немає

12. Змащення замків

Рекомендовано: порошок графіту, який можна знайти на Ebay або Amazon

Альтернативи немає

13. Відмички з ямками

Рекомендовано: Sparrows Black Flag

Альтернатива: існують інші дешевші бренди меншої якості, які можуть виконати роботу. Шукайте в Інтернеті кирки для ямок «klom» або «goso».

14. Трубчасті відмички

Рекомендовано: Red Team Tools Tubular Lockpick

Альтернатива: альтернативою може бути  Sparrows Goat Wrench

15. Штекерний спінер

Рекомендовано: Red Team Tools Plug Spinner

Альтернатива: інші бренди, які можна знайти за допомогою пошуку в Інтернеті.

16. Інструмент для зняття петлі

Рекомендовано: Red Team Tools Hammerless Hinge Pin Tool

Альтернатива: Covert Instruments Hinge Pin Removal Tools

17. Прокладки PadLock

Рекомендовано: Red Team Tools Padlock Shims 5-Pack

Альтернатива: Sparrows padlock shims 20-pack

18. Дешифратори замків

Рекомендовано: Covert Instruments Decoder Bundle

Альтернатива: Sparrows Ultra Decoder

19. Гачок для дверей

Рекомендовано: Covert Instruments Commercial Door Hook

Алтернатива: Red Team Tools Adams Rite або Sparrows Adams Rite Tool

20. American Lock Bypass Driver

Рекомендовано: Red Team Tools American Lock Bypass

Альтернативи немає.

21. Abus Lock Bypass Driver

Рекомендовано: Sparrows Abus Lock Bypass

Альтернативи немає.

22. CANtenna

Рекомендацій немає

Альтернатива: антени Yagi також працюють так само.

23. Lishi Picks

Рекомендацій немає.

Альтернативи немає.

24. Alfa AWUS036ACS 802.11ac

Рекомендовано: Alfa AWUS036ACS

Альтернативи немає

Інструменти обходу

1. Мандрівник гачок

Рекомендовано: Red Team Tools Travelers Hook та Covert Instruments Travelers Hook

Альтернативи немає.

2. Плівка фотоапарата

Рекомендовано: Red Team Tools Film Canister

Альтернативи немає.

3. Інструмент Deadbolt Thumb

Рекомендовано:  Covert Instruments J tool та Red Team Tools

Альтернативи немає.

4. Піддверний інструмент “UDT”

Рекомендовано: Sparrows UDT

Альтернатива: Red Team Tools UDT

5. Інструмент Loider

Рекомендовано: Sparrows Quick Jim

Альтернатива: Red Team Tools Rescue Jim

6. Інструмент панелі “DDT”

Рекомендовано: Sparrows DDT

Альтернатива: Serepick DDT

7. Прокладки дверної засувки

Рекомендовано: Red Team Tools Door Shims

Альтернатива: Covert Instruments Door Shims

8. Сильний магніт

Рекомендовано: Sparrows The Magneto

Альтернатива: є також MagSwitches. Швидкий пошук в Інтернеті, і ви їх знайдете.

9. Seattle RAT “SEA-RAT”

Рекомендовано: Seattle Rapid Access Tool

Альтернатива:я також чув про використання фортепіанного дроту, але сам ним не користувався.

10. Bump Keys

Рекомендовано: Sparrows Bump Keys

Альтернативи немає.

11. Air Wedge

Рекомендовано: Covert Instruments Air Wedge

Альтернативи немає.

12. Can of Compressed Air

Їх можна придбати в багатьох місцевих магазинах.

Альтернативи немає.

13. Proxmark3 RDV4

Рекомендовано: Red Team Tools Proxmark RDV4

Альтернатива: Hacker Warehouse Proxmark3 RDV4

14. Hooligan Keys

Рекомендовано: Hooligan Keys – Devious, Troublesome, Hooligan!

Альтернативи немає.

15. Сигналізація, інші ключі

Рекомендовано: Ebay – PenTesting Keys

Альтернативи немає.

Імплантати

1. Rubber Ducky or Bash Bunny

Рекомендовано: HAK5 USB Rubber Ducky та HAK5 Bash Bunny

Альтернатива: The Digispark.

2. DigiSpark

На даний момент немає рекомендованих посилань, але їх часто можна знайти в закордонних онлайн-продавців.

3. Lan Turtle

Рекомендовано: HAK5 Lan Turtle

Альтернативи немає.

4. Shark Jack

Рекомендовано: HAK5 Shark Jack

Альтернативи немає.

5. Key Croc

Рекомендовано: HAK5 Key Croc

Альтернативи немає.

6. Wi-Fi Pineapple

Рекомендовано: HAK5 WiFi Pineapple

Альтернативи немає.

7. O.MG Plug

Рекомендовано: HAK5 O.MG Plug

Альтернативи немає.

8. ESPKey

Рекомендовано: Red Team Tools ESPKey

Альтернативи немає.

Інструменти EDC

1. Набір інструментів Dog Tag

Рекомендовано: Black Scout Survival Dog Tag

Альтернативи немає.

2. Covert Belt

Рекомендовано: Security Travel Money Belt

Альтернативи немає.

3. Bogota LockPicks

Рекомендовано: Bogota PI

Альтернативи немає.

4. Sparrows Wallet EDC Kit

Рекомендовано: Sparrows Chaos CardSparrows Chaos Card: Wary EditionSparrows Shimmy CardSparrows Flex PassSparrows Orion Card

Альтернативи немає.

5. Covert Companion

Рекомендовано: Covert Instruments – Covert Companion

Альтернативи немає.

6. Токарні інструменти

Рекомендовано: Covert Instruments – Turning Tools

Альтернативи немає.

7. Pwnagotchi

Рекомендовано: Pwnagotchi Website.

Альтернативи немає.

8. Southord Jackknife

Рекомендовано: Southord Jackknife

Альтернатива: The Covert Instruments – Covert Companion

Інші статті по темі
Знайшли помилку?
Якщо ви знайшли помилку, зробіть скріншот і надішліть його боту.