Vip Security ( امنیت ویژه )
Vip Security ( امنیت ویژه )
خواندن ۳ دقیقه·۳ سال پیش

تفاوت بین تیم آبی و تیم قرمز در تست نفوذ


سلام و درود با یه مقاله دیگه در خدمت شما دوستان عزیز هستم

اگر توی دوره مسابقات فتح پرچم شرکت کردین حتما میدونید موضوع این مقاله چی هست؟؟

از طریق لینک زیر میتونید وارد دوره مسابقات فتح پرچم بشین

[ دوره مسابقات فتح پرچم سایت root-me ] 

برای جا افتادن مطالب حتما پادکست رو که به صورت خلاصه هستش میتونید گوش کنید

ما برای راحتی شما کاربران به صورت پادکست این موارد را هم براتون توضیح دادیم که متیونید از همینجا  به پادکست گوش بدید !

برای افزایش یا کاهش صدا از کلیدهای بالا و پایین استفاده کنید.

  • فرق بین تیم های آبی و قرمز در مسابقات فتح پرچم چیه؟
  • یا اینکه تیم بنفش کارشون چیه؟
  • این کلمات در دنیای امنیت اطلاعات چه مفهومی دارند؟

پس تا آخر این مقاله با من همراه باشید . این مقاله یه ویدیو هم داره که در کانال یوتیوب هم انتشارمیدم..

موضوع اصلی که پیش میاد در مورد فرق بین تیم هاستش و اصلا وقتی ما داریم میگیم تیم یعنی چی؟?

داخل مسابقات فتح پرچم ما دو نوع تیم داریم که دارن فعالیت های خودشون انجام هرکس مسئول کار خودش هست توی تیم ها آبی و قرمز قطعا هرکسی از افراد تیم مسئولیت های جداگانه دارن که باید این مسئولیت ها تقسیم بندی بشه

?

تیم قرمز:

تیم قرمز به عنوان هکرهای تهاجمی که وظیفه دارن شبکه رو از لحاظ امنیت (ماشین های مجازی) رو که توی اتاق های سروری که وجود داره رو بتونن بهشون نفوذ کنن رو به عهده دارن اولویت این تیم اینکه یک قدم جلوتراز تیم آّبی هستن چون به عنوان حمله کننده وارد این بحث میشوند پس راه های زیادی هم پیدا میکنن

تیم آبی:

خب تیم آبی به عنوان یک هکر کلاه سفید اینجا واقع شده و کارشون اینکه امنیت این شبکه (ماشین مجازی) رو که به اختیا ر دارن حفظ کنن و اگر تیم قرمز نتونه بهشون نفوذ کنن قطع تیم آبی برنده س و پاداش خیلی خوبی بهشون تعلق میگیره

?

خب تیم قرمز اصولا از همه روشی که وجود باید استفاده کنن تا بتون آسیب پذیری  یا باگی رو پیدا کنن و از اون طریق بتونن به شبکه نفوذ کنن نمونه های روش هایی که باید استفاده کنن

تست جعبه سیاه :

  • هک قانونمند
  • اکسپولیت و آسیب پذیری
  • هک و امنیت اطلاعات
  • مهندسی اجتماعی
  • اسکن وب آپلیکیشن ها

و اما حالا میرسیم تیم آبی :

  • کنترل ترافیک شبکه
  • امنیت لایه ها(دفاع در برابر)
  • جرم شناسی دیجیتال
  • رویدایدهای امنیتی و اقدامات
  • محافظت از زیر ساخت ها
  • امنیت عملیات فرایندی
  • شکار تهدید و ابزارهای آن

اما هنوز بحث ما تموم نشده یک تیم دیگه ای هم وجود داره یه تیم به عنوان داور مسابقه که تیم بنفش هم هست وجود داره خب این تیم میتونه تشکیل شده از افراد تیم آبی و قرمز باشه یعنی مورد تایید هر دو تیم باشه تیم بنفش که بتونه به عنوان یک قاضی بازی رو قضاوت کنه ?

?

این تیم مسئولیت شفاف سازی این تهاجم و دفاع ها رو به عهده داره وظیفه ای که وجود داره دیتا آنالیزکردن به عهده این تیم هست باید هر دقیقه دو تیم رو آنالیز کنه تقلبی دراین چالش ها اتفاق نیوفته آمار کارهاییی که هر دو تیم دارن انجام میدن رو به دست بیاره و در اخر تصمیم گیرنده ای هستن که انتخاب میکنن کدام تیم کار خودشو به خوبی انجام داده به زودی ویدیو این مقاله برای شما در چنل یوتیوب قرار میگیره امیدوارم این مقاله مورد تایید شما دوستان عزیز واقع شده باشه

خیلی مچکرم تا پایان این مقاله با من همراه بودین


اگه میخوای در رابطه با این موضوع بیشتر بدونی حتما به این لینک سر بزن :)

امیداورم مفید واقع شده باشه براتون

ما رو در صفحات مجازی زیر دنبال کنید ! ^-^???

YouTube Channel

Instagram Page

Telegram Channel

Vip Security WebSite

blue teamred teamتست نفوذانواع تیم هکانواع تیم تست نفوذ
آموزش تخصصی تست نفوذ به زبان شیرین فارسی !
شاید از این پست‌ها خوشتان بیاید