Red Team Tarafından Red Team İçin Üretilen Güçlü Bir Araç Kutusu
Outflank Security Tooling (OST), Outflank’taki red team uzmanları tarafından oluşturulan geniş bir araç setidir.
OST ile dahili araçlarımızı bir araya getiriyoruz ve bunları üst düzey saldırı güvenliği hizmetleri sağlayan diğer kişilerin kullanımına sunuyoruz.
Bu araçlar, bazı APT’lerin ve organize suç gruplarının uyguladığı ancak kamuya açık araçlarda bulunmayan benzer teknikleri simule etmenize olanak tanır. Ayrıca tüm ekip üyelerinizin, garantili bir seviye ve OPSEC güvenliği ile derin teknik ve zor görevleri zorluk yaşamadan kolayca gerçekleştirmelerine yardımcı olurlar. OST araçları, savunma önlemlerini ve tespit araçlarını atlamak için açıkça geliştirilmiştir.
OST, saldırgan güvenlik ekibinizin daha verimli çalışmasını sağlayacaktır.
Outflank OST.
Outflank, karmaşık güvenlik görevlerinde uzmanlaşmış, son derece deneyimli profesyonel güvenlik test uzmanlarından oluşan bir ekiptir. Gelişmiş kırmızı ekip çalışmaları, sızma testleri, güvenlik eğitimi ve danışmanlığı da içeren bir dizi uzman hizmet sunarlar. Merkezi Amsterdam’da bulunan uzmanlardan oluşan ekip, önde gelen finans kurumları, çok uluslu firmalar ve diğer taraflarla çalışmaktadır. 2021’de Outflank ekibinin üyeleri tarafından dikkatle geliştirilen ve bakımı yapılan geniş bir dahili araç seti olan Outflank Security Tooling’i (OST) bir araya getirip piyasaya sürdüler. Outflank kısa süre önce Fortra’ya katıldı ve Fortra’nın güvenlik açığı yönetimi , sızma testi ve kırmızı ekip oluşturma/düşman simülasyon çözümlerinden oluşan geniş saldırı güvenliği portföyünü güçlü bir şekilde tamamlayacak ve geliştirecek; bunların tümü müşterilerin riski birçok açıdan değerlendirmesine ve önlemesine yardımcı olmaya yöneliktir.
Kırmızı Takımınız için OST Kullanmanın Avantajları
Zaman Tasarrufu ve Maliyet Verimliliği
OST, bilgisayar korsanları ve geliştiricilerden oluşan bir ekip tarafından yeni saldırı teknikleri ve prosedürleriyle sürekli olarak güncellenmektedir. Bu, eksiksiz bir dahili araç seti geliştirme ve sürdürme konusunda size önemli ölçüde zaman kazandırır.
Cyber Kill Chain’in Ateş Gücünü Güvenle Artırın
Daha küçük ekipler, dış geliştirme gücünden yararlanarak kendi yeteneklerinin üzerinde performans gösterebilirler. Araç setimiz ekibinize ilk erişim, EDR’den kaçınma ve OPSEC güvenli yanal hareket gibi zorlu aşamalar için kısa yollar sağlar. OST, henüz diğer kırmızı takımlar tarafından yayınlanmamış veya taktik haline getirilmemiş teknikleri içerir.
Toolkit neleri içeriyor?
- Payload Generator
- Stego Loader
- Lateral Pack
- HiddenDesktop
Red Team Bundle
Kırmızı ekip üyeleri artık bu iki güvenlik değerlendirme çözümünü indirimli fiyatla birleştiren Red Team Bundle’ı kullanarak OST’nin Cobalt Strike ile entegrasyonundan tam olarak yararlanabilecek .
Cobalt Strike’ın olgun, uyarlanabilir C2 çerçevesi, kırmızı takım üyesinin gelişmiş, yerleşik bir saldırganın taktiklerini ve tekniklerini simüle etmesine olanak tanır. OST, BOF’ler ve yansıtıcı DLL yükleme teknikleri aracılığıyla doğrudan Cobalt Strike ile bütünleşerek , son derece teknik ve zor kullanım sonrası görevleri verimli bir şekilde gerçekleştirmek için OPSEC’in güvenli bir yolunu sağlar.