Zanim ćwiczenia zespołu Red Team dojdą do skutku, poprzedzone są fazą rekonesansu w celu zdobycia jak największej ilości informacji o atakowanym celu. Red Team potrzebuje nie tylko surowych danych pochodzących z rozpoznania, ale też ich analizy i odpowiedniego połączenia kropek. Pozyskując dane nie tylko czysto techniczne, zespół Red Team jest w stanie znacząco wzbogacić swoją początkową fazę, którą z czystym sumieniem możemy określić mianem Intelligence Operations. W tej prezentacji Tomasz wyjaśni, co dokładnie kryje się pod tym pojęciem i jaką wiedzę i umiejętności Red Team może zaczerpnąć od zespołu CTI.
Harmonogram:
👨🏫 17:00 Prelekcja #1: “Kiedy Red Team potrzebuje operacji wywiadowczych” – Tomasz Krawczyk
👨🏫 18:00 Lightning Talk – Mariusz Dalewski
👨🏫 18:10 Prelekcja #2: “Obserwowalne systemy serverless” – Szymon Kędzierski
On-line 25.01.2023 (środa) godzina: 17:00