0x00、Red Team基本建设总体目标
在平常听新闻联播，国防处理之中，大家都是会听见红蓝军对抗，在网络信息安全领域与军队的一些同质性，网络时代Red Team便是黑客的一方。安全性能力的提高，在安全性危害沒有发掘出去以前，只有根据防御对抗的方式反映出去。
Red Team关键潜心对不一样操作系统的网站渗透测试及其各种各样安全性水准的可靠程序流程。她们可以检验，防止和清除漏洞。Red Team效仿很有可能围攻企业或组织的实际危害，并实行黑客将应用的全部必需流程。根据担负黑客的人物角色，她们向组织展现可能是侧门或可使用的漏洞，这种漏洞对她们的网络信息安全造成威胁。
一种常用的作法是雇佣组织外界的员工开展红色团队合作 – 有些人把握了运用安全性漏洞的专业知识，但却沒有意识到组织基础架构中内嵌的防御措施。
自然在企业安全生产基本建设历程之中，大家的公司只能在具有了主要的防御力和检验的能力，并必须不断检测和改善这类能力时，才有基本建设Red Team的必需。
0x01、Red Team专业技能
1、摆脱传统式逻辑思维
蓝队的主要特点是跳出来圈圈思索; 持续找到新专用工具和技术性，以更好的维护企业安全性。做为一个红色精英团队具备一定水平的叛逆，因为它是一个忌讳 – 你在违背标准和合理合法的与此同时遵循白帽技术并向我们展现她们系统软件中的缺点。这种都没有每个人喜爱的。
2、深入了解被危害系统软件
针对蓝队而言，掌握全部系统软件并遵循技术性发展趋势尤为重要。掌握网络服务器和数据库查询将为您带来大量挑选，以寻找发觉其漏洞的方式。
3、安全工具自动化技术能力
掌握怎样开发设计自身的专用工具的益处是很大的。编辑软件必须大量的训练和坚持学习，因而应用它得到的技术将协助一切蓝队实行攻击战略。
4、网站渗透测试
渗透测试是仿真模拟对电子计算机和系统的危害，有利于评定安全系数。它鉴别漏洞和其他潜在的危害，以给予全方面的风险评价。网站渗透测试是蓝队的关键构成部分，也是其“规范”程序流程的一部分。它也时常被白帽应用。
5、社会工程学
在对一切组织开展安全性审批时，控制工作人员实行很有可能造成隐秘数据泄漏的实际操作十分关键，由于人为性不正确是数据泄漏和泄露的最普遍因素之一。
0x02、Red Team基础设施建设
在不法操纵另一方以前必须创建自身的基础设施建设。总体而言应当有两一部分，一情报信息搜集，第二一部分，C2构架。
一、情报信息搜集
积极搜集：对总体目标网站域名收集，服务器和web系统软件漏洞扫描仪。
处于被动搜集：应用Shodan、Google、Github、Maltego等情报信息搜集。
社会工作者搜集：公司邮箱、手机微信、新浪微博等公司员工信息收集。
二、C2构架
简易解释一下：C2便是在你早已获得总体目标系统软件管理权限后，侧门分布式锁一套系统软件，这一部分创建必须相互配合payload转化成系统软件。
现阶段常用的方式：DNS隧道施工、HTTP隧道网络部的C2系统软件。
跳转C2总流量身后的目地是双样的：当应急处置工作人员查询通信事情时，搞混后面精英团队网络服务器，好像是正规的网址。根据应用Apache mod_rewrite和[自定C2环境变量，我们可以靠谱地过虑来源于调研总流量的真正C2总流量。
应用HTTPS开展C2跳转
在上面的“C2重定向”的基本上，另一种方式 是让您的跳转网络服务器应用Apache的SSL代理商模块来接纳入站SSL要求，并将这种要求代理商到反方向HTTPS侦听器的要求。数据加密在全部环节应用，您可以按照要在跳转器上交替SSL证书。
0x03、Red Team使用价值
根据细化的标准来提高安全性能力，与此同时也协助网络安全产品精英团队提高根据服务器和网上的监测系统的诊断率。