[#81] "Kiedy Red Team potrzebuje operacji wywiadowczych" - Tomasz Krawczyk

Nagranie z SecOps Polska Online MeetUp #37 z dn. 25.01.2023 r.

Strona www projektu SecOps Polska: https://secopspolska.pl/​​
Facebook SecOps Polska: https://www.facebook.com/SecOpsPolska​​
Szkolenia: https://sysopspolska.pl/szkolenia/

Zanim ćwiczenia zespołu Red Team dojdą do skutku, poprzedzone są fazą rekonesansu w celu zdobycia jak największej ilości informacji o atakowanym celu. Red Team potrzebuje nie tylko surowych danych pochodzących z rozpoznania, ale też ich analizy i odpowiedniego połączenia kropek. Pozyskując dane nie tylko czysto techniczne, zespół Red Team jest w stanie znacząco wzbogacić swoją początkową fazę, którą z czystym sumieniem możemy określić mianem Intelligence Operations. W tej prezentacji Tomasz wyjaśni, co dokładnie kryje się pod tym pojęciem i jaką wiedzę i umiejętności Red Team może zaczerpnąć od zespołu CTI.