# Red team

> A támadó oldal: akiknek az a dolguk, hogy bejussanak, azzal, amit egy valódi támadó is használna.

Egy red team megbízás célvezérelt, nem ellenőrzőlista-vezérelt. A célt eredményként fogalmazzák meg — érd el az ügyféladatbázist, küldj levelet a pénzügy nevében, szerezz shellt egy éles gépen —, az útvonalat pedig nyitva hagyják; ettől lesz értelmes az eredmény. Egy szkenner megmondja, melyik ajtó nincs bezárva; egy red team megmondja, el lehet-e jutni a széfig.

Az ára a lefedettség. Mivel a legkisebb ellenállás útját követi, megáll, amint sikerrel jár, és egész területeket érintetlenül hagy. Ez erény, ha a kérdés az, hogy „ki vagyunk-e téve”, és probléma, ha a kérdés az, hogy „ez a komponens rendben van-e” — az utóbbi audit.

## Kapcsolódó fogalmak

- https://dfieldsolutions.hu/hu/fogalomtar/purple-team.md
- https://dfieldsolutions.hu/hu/fogalomtar/blue-team.md
- https://dfieldsolutions.hu/hu/fogalomtar/penetration-test.md

---

Source: https://dfieldsolutions.hu/hu/fogalomtar/red-team
DField Solutions — Dunakeszi, Hungary — dezso@dfieldsolutions.com
Booking: see https://dfieldsolutions.hu/en/contact