Web_Development & Hacking

تراك Red Teaming ..

زي م فهمت يا صديقي ان الCyber Security متقسم كذا فريق منهم الBlue Team و Red Team ..

وان الفريق الازرق ده مختص ب الدفاع ، والفريق الاحمر مختص ب الهجوم

ف كدا انت فاضلك اخر تخصص في ال Red Team ، الا وهو الRed Teaming ..

مين ال Red Teamer ده ؟

بكل بساطة ال Red Teamer بيعمل ال بيعملو ال Pentester وال Bug Hunter و اكتر ، ولكن في شركة ..

نبدأ بسبب التسمية ..

الفريق الاحمر ، استاذ ابراهيم حجازي شرح ده بالفعل ف فيديو عتيق له ان كان فيه جيش عايز يعرف مستوي الامان بتاعه ف عمل فؤيق من جوا الجيش وسماه الفريق الأحمر وده مهمته يحاول يخترق الجيش الاساسي بطرق مخصصة ، عشان كدا اتسمي المجال ده ب الاسم ده لانه بيحاكي نفس العملية

وهسيبلك لينك الفيديو ف المصادر..

الفريق الاحمر يعني الجزء الهجومي ، بمعني ..

دلوقتي عندنا شركة زي جوجل ، فيها سيرفرات و ابليكيشنز و نظم معلومات كتير .. طيب ده مش عايز يتأمن ؟

ف اتطبق نظرية " أفضل طريقة للدفاع هي الهجوم"

موظف الامن ف الفريق ده بيقوم ب ادوار هجومية بس ، ولكن اخلاقية ، بمعني انه بيعمل محاكاة Attack ولكن بغرض سلمي انه يشوف نقاط الضعف اللي موجودة ويعمل بيها ريبورت ف الاخر.

ودايما الRed Team بيلعب دور الخصم للBlue Team

وفيه ناس شايفة ان الفريق الاحمر معمول عشان يتأكد من شغل الBlue Team ..

بيتطلب منه Project معين ، علي سبيل مثال لو هو شغال ف شركة واتطلب منه يسحب Data معينة ، او اي مهمة ..

هنا بقا هو مطلوب منه ينفذ مهمة ، مش مهم يعملها ازاي ، مش مهم ل انهو طريقة ..

وهحكيلك مثال لصديق ما ..

الراجل ده كان شغال ف بنك واتطلب منه يسحب Data بتاعت الموظفين ..

قام الراجل الجامد ده صنع Malware و حطه ف فلاشة ، ولحسن الحظ البنك كان طالب محاسبين .. قام عمل Cv محاسب وراح يقدم ف البنك وداخل علي انه محاسب عايز يقدم علي شغل .. واثناء ال انترفيو ، كان بيشرب مية والمية اتدلقت علي ال Cv بتاعه واتوتر ، وطلب من الHr يطبعله ال Cv تاني واداله الفلاشة ، وبمثاية ان الفلاشة ال فيها المالوير ده دخلت علي جهاز ال HR ، انت عارف حصل ايه يا عزيزي ..

واتكرم من البنك واتقدر والمهمة اتنفذت ..

أصبح إن الRed Teamer مالهوش زون معين او سكوب معين يشتغل فيه. المهم ينفذ المهمة ، ازاي ؟ ميشغلكش ، انا هنفذها ..

طيب دلوقتي فهمنا سبب تسمية المجال ، وفهمنا الراجل ده بيعمل ايه ، طيب ابدأ اجهز للوظيفة دي إزاي ؟

بكل بساطة ومن وجهة نظري انا شايف انك تكون بدأت ف تراك Bug Hunter + تكون اشتغلت General Pentester يعني بكل بساطة تكون اشتغلن الاتي :

-Web App Pentester

-Network Pentester

-Desktop App Pentester

-Mobil App Pentester

- Hardware Pentester

بعد لما تشتغل ف ده كدا انت هتكون General Pentester ..

لما توصل هنا ، دي أول خطوة ليك ك Red Teamer مع شوية الحاجات الجاية

-Permissions

- Social Engineering Attacks

-Physical Attacks

وده عشام تلم اي طريقة Dropping عادي المهم ت Gain Access..

يعمي توصل لل RCF ..

وافتكر ان مبدأ ال Red Teaming انك توصل ، مش مهم ازاي ..

فنفس الوقت هيكون ال Exploitation Dev ، الMalware Dev

اخر طريقك ك Red Teamer .. وده لانك هتبطل تدور علي ثغرات ..

انت هنا هتصنع ثغرة بنفسك وتوجدها ف السيستم المراد ..

وهنا التوب ف Cyber Security Red Team ..

مع العلم ان فيه ناس كتير اشتغلت Red Teamer علطول مش لازم يكون عندك كل ده ، انا كلامي مش قرأن ، ولكن انا بنصحك ب الي بعمله مع نفسي ، فاهم ؟

طيب انت كدا فهمت يعني إيه Red Teamer اصلا ، وبيعمل ايه ، وتوصل للمكان ده ازاي ؟

كدا فاضلك إيه ؟

مش فاضلك أي حاجه إنطلق.

إبدأ 🔥

👍3

298 views11:25

Information-Security.pdf

227.5 KB

إبدء بدة الاول لبعدين البوست بتاعى علشان تفهم الدنيا ماشية إزاى ..

304 views11:26

Web_Development & Hacking

294 views13:32

Web_Development & Hacking

مقاال كويس عن ال data stru... و ال problem solv...

241 views18:31

Web_Development & Hacking

Forwarded from Eng Mohamed Hashem (Mohamed Hashem)

مقال رائع عن data structure و اهميتها و problem solving متعوب فيه جدا و الله 😂
اعملوا لايك و شير بق جدعنه منكم لاخوكم و على تعبه 😂😍
https://www.linkedin.com/pulse/data-structure-mohamed-hashem

و دا لينك الاكونت الخاص بيا
https://www.linkedin.com/in/mohamedhashem/

Data Structure

Types Of Data Structure In fact, Everyone aspire to work in international companies, but there are many problems that hinder us as software engineers from working in international companies and bypassing the technical interview. I will discuss one of them…

295 views18:31

About

Blog

Apps

Platform