KAPSAM
Red Team Hizmetleri
Gerçek dünya tehdit aktörlerinin operasyonel yöntemlerini modelleyerek, saldırı zincirinin tüm aşamalarını simüle ediyoruz.
EDR / AV Bypass
Uç nokta tespit ve müdahale (EDR/AV) çözümlerine karşı özelleştirilmiş atlatma teknikleri geliştirir, kontrollerin gerçek ortamdaki etkinliğini ölçeriz.
AMSI / ETW Bypass · Bellek Enjeksiyonu · Özel Payload
Adversary Simulation
Gelişmiş kalıcı tehdit (APT) gruplarının davranış kalıplarını modelleyerek saldırı zincirinin tamamını simüle eder, bulguları MITRE ATT&CK ile eşleştirerek raporlarız.
MITRE ATT&CK · APT Profilleme · Kill Chain
Güvenlik Ürünü Testi
Firewall, IDS/IPS, WAF, DLP ve SIEM kurallarınızı gerçek saldırı senaryolarıyla test eder; ürünlerin satın alma öncesi veya üretimdeki gerçek etkinliğini ortaya koyarız.
WAF / IDS-IPS · DLP · SIEM Korelasyon
Custom Implant Geliştirme
Hedef ortama özel komuta-kontrol (C2) altyapısı ve bellekte çalışan implantlar geliştirir, imza tabanlı savunmaları atlatan araçlarla operasyon yürütürüz.
C2 Altyapısı · In-Memory Implant · LOLBins
Full Scope Red Team
Phishing, fiziksel erişim, telefonla sosyal mühendislik ve teknik saldırıları tek bir senaryoda birleştirir; savunma ekibinin haberi olmadan uçtan uca operasyon yürütürüz.
Phishing · Fiziksel Erişim · Vishing
Purple Team
Kırmızı ve mavi ekibi aynı masada buluşturur; her saldırı adımını savunma ekibinizle birlikte analiz ederek tespit ve müdahale kabiliyetinizi geliştiririz.
Tespit Mühendisliği · Korelasyon Kuralları · Müdahale
SENARYOLAR
Örnek Red Team Senaryoları
SENARYO 01
Ransomware Simülasyonu
Phishing ile ilk erişimden başlayıp EDR atlatma, yanal hareket ve alan ele geçirmeye uzanan; veri şifrelemenin kontrollü olarak simüle edildiği uçtan uca bir fidye yazılımı senaryosudur. Mavi ekibin kaç aşamayı tespit ettiği ölçülür.
İlk Erişim · Yanal Hareket · Şifreleme Simülasyonu · GPO Kötüye Kullanımı
SENARYO 02
İç Tehdit Simülasyonu
Düşük yetkili bir iç kullanıcı hesabından başlayarak Domain Admin yetkisine ulaşılır; DLP ve SIEM çözümlerinin hangi adımları tespit ettiği değerlendirilir.
Yetki Yükseltme · DLP Atlatma · AD CS · Ağ Keşfi
SENARYO 03
EDR Ürün Karşılaştırması
Satın almayı değerlendirdiğiniz 2-3 EDR ürünü aynı saldırı senaryosuyla test edilir; gerçek tespit oranları ölçülerek karşılaştırmalı bir rapor sunulur.
Etkinlik Testi · Tespit Oranı · Karşılaştırmalı Analiz
SENARYO 04
Supply Chain Simülasyonu
Güvenilen bir üçüncü taraf kanalı üzerinden hedef ortama sızmanın modellendiği tedarik zinciri saldırısı senaryosudur.
Tedarik Zinciri · Güvenilen Kanal · LOLBins
SÜREÇ
Red Team Operasyon Süreci
01
Rules of Engagement
Kapsam, hedefler, kısıtlamalar ve eskalasyon prosedürleri belirlenir. Tüm taraflar imzalar.
02
OSINT & Recon
Hedef organizasyona dair açık kaynak istihbaratı toplanır, saldırı yüzeyi ve giriş noktaları haritalanır.
03
Weaponization
Hedefe özel implant, payload ve bypass teknikleri geliştirilir. Ortama göre özelleştirilir.
04
Operasyon
Gerçek operasyon başlar. Tüm hareketler kayıt altına alınır. Blue team blind çalışır.
05
Debriefing & Rapor
Blue team ile ortak değerlendirme. Her stage için detection durumu, MITRE eşleştirmesi ve gap analizi.
Güvenliğinizi Gerçek Senaryolarla Test Edin
Gerçek dünya tehdit senaryolarıyla savunma kabiliyetinizi test edin.
Kapsam ve hedefleri birlikte belirleyelim.
Teklif Al →