पेंटेस्ट या रेड टीम? समुद्री डाकू बनाम निन्जा

समुद्री डाकू और निन्जा की लड़ाई कौन जीतेगा? मुझे पता है, आप सोचते हैं: "यह सुरक्षा के साथ क्या करना है?" पता लगाने के लिए आगे पढ़ें, लेकिन पहले चुनें: समुद्री डाकू या निन्जा?

ऐसी पसंद करने से पहले, आपको उनकी ताकत और कमजोरियों का पता लगाने की जरूरत है:

समुद्री डाकू
ताकत	कमजोरियों
शक्तिशाली	जोर
ब्रूट बल के हमलों में अच्छा है	नशे में (कुछ सोचते हैं कि यह एक फायदा हो सकता है)
लूट में अच्छा	लापरवाही हो सकती है
लंबी दूरी की
निंजा
ताकत	कमजोरियों
शीघ्र	कोई कवच नहीं
गुप्त	छोटा
पढ़ाने के लिए बुलाया
मेले मास्टर्स

यह दी गई स्थिति में अधिक उपयोगी है। यदि आप एक खोए हुए द्वीप पर एक ख़ज़ाने की तलाश कर रहे हैं और उसकी महिमा के बेड़े में जोखिम चल रहा है, तो आपको शायद एक निंजा की आवश्यकता नहीं होगी। यदि आप एक प्रयास कर रहे हैं, तो समुद्री डाकू वे नहीं हैं जिन पर आप भरोसा कर सकते हैं।

यही कहानी पेंटेस्ट और रेडटाइम के साथ। दोनों दृष्टिकोणों में ताकत और कमजोरियां दोनों हैं, जो शर्तों के आधार पर उनमें से एक को अधिक बेहतर बनाता है। इसका अधिकतम लाभ उठाने के लिए, आपको लक्ष्यों की पहचान करने की आवश्यकता है, और फिर यह तय करें कि उनके लिए सबसे अच्छा काम क्या है।

प्रवेश परीक्षण

पेंटेस्ट आमतौर पर सुरक्षा मूल्यांकन के अन्य तरीकों से भ्रमित होता है: भेद्यता खोज और लालिमा। लेकिन यद्यपि इन तरीकों में सामान्य घटक हैं, फिर भी वे अलग-अलग हैं और विभिन्न संदर्भों में उपयोग किए जाने चाहिए।

वास्तव में, यह पंचक आवंटित समय में अधिकतम भेद्यता और कॉन्फ़िगरेशन त्रुटियों की पहचान करने के लिए है, साथ ही साथ जोखिम के स्तर को निर्धारित करने के लिए उनका संचालन भी है। इसमें अनाज उत्पादकों की खोज शामिल नहीं है, अक्सर यह ज्ञात खुली कमजोरियों के लिए एक खोज है। भेद्यता खोज के मामले में, पंचक को कमजोरियों की पहचान करने और पहली तरह की त्रुटियों के लिए जांचने के लिए डिज़ाइन किया गया है (झूठी सकारात्मक)।

हालांकि, सबसे शक्तिशाली के दौरान, परीक्षक आगे बढ़ता है, भेद्यता का फायदा उठाने की कोशिश करता है। यह कई तरीकों से किया जा सकता है, और जब भेद्यता का शोषण किया जाता है, तो एक अच्छा पंचर बंद नहीं होता है। वह लक्ष्य हासिल करने के लिए हमलों को मिलाकर अन्य कमजोरियों को खोजना और उनका शोषण करना जारी रखता है। सभी संगठन इन लक्ष्यों को अलग-अलग तरीकों से निर्धारित करते हैं, लेकिन आमतौर पर वे व्यक्तिगत डेटा, चिकित्सा जानकारी और व्यापार रहस्य तक पहुंच शामिल करते हैं। कभी-कभी इसके लिए डोमेन व्यवस्थापक स्तर पर पहुंच की आवश्यकता होती है, लेकिन अक्सर आप इसके बिना कर सकते हैं, या इस स्तर पर भी पहुंच पर्याप्त नहीं है।

किसको एक पंचक की आवश्यकता है? कुछ सरकारी एजेंसियां ​​इसकी मांग करती हैं, लेकिन ऐसे संगठन जो पहले से ही नियमित आंतरिक ऑडिट, प्रशिक्षण और सुरक्षा निगरानी करते हैं, वे आमतौर पर इस तरह के परीक्षण के लिए तैयार होते हैं।

रेड टीम मूल्यांकन

रिडाइमिंग एक पंचक की तरह है, लेकिन अधिक केंद्रित है। लाल टीम का लक्ष्य अधिक से अधिक कमजोरियों का पता लगाना नहीं है। लक्ष्य घुसपैठ का पता लगाने और रोकने के लिए संगठन की क्षमता का परीक्षण करना है। हमलावर किसी भी तरह से संवेदनशील जानकारी तक पहुंच प्राप्त कर सकते हैं, किसी का ध्यान नहीं जाएगा। वे एपीटी के समान हमलावर द्वारा लक्षित हमलों का अनुकरण करते हैं। इसके अलावा, रेडटाइम, एक नियम के रूप में, पेंटेस्ट से अधिक लंबा है। पेंटेस्ट में आमतौर पर 1-2 सप्ताह लगते हैं, जबकि रिडाइम 3-4 सप्ताह या उससे अधिक समय तक रह सकता है, जिसमें कई लोग शामिल होते हैं।

रिडाइम के दौरान, कमजोरियों के ढेर नहीं खोजे जाते हैं, लेकिन केवल उन लोगों को लक्ष्य प्राप्त करने की आवश्यकता होती है। लक्ष्य आमतौर पर पंचक के समान ही होते हैं। कम करने के दौरान, विधियों का उपयोग किया जाता है जैसे कि सोशल इंजीनियरिंग (भौतिक और इलेक्ट्रॉनिक), वायरलेस नेटवर्क पर हमले, बाहरी संपत्ति, आदि। इस तरह का परीक्षण सभी के लिए नहीं है, बल्कि सूचना सुरक्षा के परिपक्व स्तर वाले संगठनों के लिए है। इस तरह के संगठनों ने आमतौर पर पहले से ही कीटों को पारित कर दिया है, अधिकांश भेद्यताओं को पैच कर दिया है और पहले से ही प्रवेश परीक्षणों का सफलतापूर्वक विरोध करने का अनुभव है।

Redtimeting निम्नानुसार जगह ले सकता है:

पोस्टमैन की आड़ में रेड टीम का एक सदस्य बिल्डिंग में घुसता है। एक बार अंदर जाने के बाद, यह डिवाइस को रिमोट एक्सेस के लिए संगठन के आंतरिक नेटवर्क से जोड़ता है। डिवाइस एक नेटवर्क पोर्ट की स्थापना करता है जो अनुमत पोर्ट्स में से एक का उपयोग करता है: 80, 443 या 53 (HTTP, HTTPS या DNS), लाल कमांड के लिए C2 चैनल प्रदान करता है। टीम का एक अन्य सदस्य, इस चैनल का उपयोग करते हुए, नेटवर्क इन्फ्रास्ट्रक्चर के माध्यम से आगे बढ़ना शुरू करता है, उदाहरण के लिए, असुरक्षित प्रिंटर या अन्य डिवाइस जो नेटवर्क में प्रवेश के बिंदु को छिपाने में मदद करेंगे। इस प्रकार, रेड टीम आंतरिक नेटवर्क की खोज करती है जब तक कि यह अपने लक्ष्य तक नहीं पहुंचता, रडार से नीचे रहने की कोशिश करता है।

यह कई तरीकों में से एक है जिसका उपयोग लाल टीम कर सकती है, लेकिन यह हमारे द्वारा किए गए कुछ परीक्षणों का एक अच्छा उदाहरण है।

तो ... समुद्री डाकू या निन्जा?

आइए निंजा के खिलाफ समुद्री डाकू पर वापस जाएं। यदि आपने यह मान लिया है कि पेंटर समुद्री डाकू हैं और रेडीमर्स निन्जा हैं, तो आपने सही अनुमान लगाया। कौन सा बेहतर है? अक्सर ये अलग-अलग परीक्षाओं के लिए अलग-अलग तरीकों और तकनीकों का उपयोग करने वाले लोग होते हैं। सबसे अच्छा खोजने में असली जवाब समुद्री डाकू और निन्जा के मामले में समान है: जरूरी नहीं कि कोई बेहतर हो। प्रत्येक कुछ स्थितियों में अधिक उपयोगी है। गुप्त कार्यों के लिए आपको समुद्री लुटेरों की आवश्यकता नहीं है, और न ही खजाने की तलाश में समुद्रों को डुबाने के लिए निन्जाओं की। घटना प्रतिक्रिया का मूल्यांकन करने के लिए और कमजोरियों को खोजने के लिए रिडाइम का उपयोग करने के लिए यह एक पेंट का उपयोग करने के लायक भी नहीं है।