01 / 04
Red Team & Adversary Emulation
Emulem un adversari real, de principi a fi.
Simulació d'atac full-scope i orientada a objectius — enginyeria social, assumed-breach, físic, impulsat pel nostre C2 propi en Rust, kaosh.
Enginyeria socialAssumed-breachFísic (sota petició)C2 propi (kaosh)
+El C2 kaosh02 / 04
Com treballem
Abast. Accés. Opera. Informa.
01
Abast
Objectius i regles d'engagement, acordats des del principi.
02
Aconsegueix accés
Phishing, serveis exposats o assumed-breach.
03
Opera
C2 kaosh — moviment lateral, escala fins a l'objectiu.
04
Informe i debrief
Kill-chain, evidència, workshop amb el blue team.
03 / 04
Què t'emportes
Prova sobre la qual el teu consell actuarà.
- Informe executiu i narrativa d'atac
- Kill-chain complet, mapat a MITRE ATT&CK
- Evidència i passos reproduïbles
- Full de ruta de remediació
- Workshop de debrief amb el blue team
04 / 04
Comença