Red Team : rôle, techniques et outils

Quel est le rôle de la Red Team ?

Définition du red teaming

Le Red teaming est une technique d’origine militaire qui consiste à tester les défenses d'une organisation en mettant en œuvre des attaques similaires à celles pouvant être utilisées par un ennemi réel. Cette pratique trouve ses racines dans des exercices militaires menés par les américains durant la Guerre Froide. 

Le Red Teaming appliqué à la cybersécurité

Le Red Teaming est aujourd’hui couramment utilisé en cybersécurité pour identifier et corriger les vulnérabilités des systèmes informatiques des entreprises. 

Les experts de la Red Team sont mandatés pour effectuer différents tests d'intrusion et utilisent les mêmes techniques que les hackers dans le but de repérer et de corriger les failles avant eux ! 

Red Team vs Pentest

La mission principale des pentesters est de réaliser des tests d’intrusion pour identifier des failles à corriger. Les Red Teamers effectuent également des tests d’intrusion mais leur rôle est plus large. 

Ils doivent non seulement trouver un point d’entrée (une faille), mais ils doivent aussi l’exploiter pour accéder aux données les plus sensibles. Et cela à l’aide de différentes techniques comme le contournement, la persistance, l'élévation de privilèges ou encore l’exfiltration. 

Red Team vs Blue Team

Si la Red Team est connue pour son rôle offensif, d’autres équipes comme la Blue Team ou la Yellow Team jouent un rôle complémentaire et essentiel dans la protection des systèmes et réseaux. Pour se représenter facilement les fonctions assurées par les différentes équipes, les professionnels du secteur ont l’habitude de les représenter sous la forme d’une roue chromatique :

En suivant la logique des couleurs de cette roue chromatique, il est facile d’appréhender les missions confiées aux équipes moins connues que la Red Team :

• La Blue Team est responsable de la défense des systèmes d'information d'une organisation, en détectant, analysant et répondant aux menaces de sécurité pour protéger les données et les infrastructures.
• L’Orange Team assure le lien entre la Red Team offensive, à la pointe des dernières techniques en matière de techniques de piratage, et la Yellow Team qui conçoit l'architecture informatique de l’organisation.
• La Purple Team qui se réunit ponctuellement a pour mission de créer des synergies entre la Red Team et la Blue Team en améliorant l’efficacité des stratégies de défense.
• La Green Team permet elle de donner les éléments clés sur les méthodes de défense déployées par la Blue Team aux développeurs de la Yellow Team.

Comment se déroule un audit Red Team ?

Un audit Red Team ou exercice Red Team en entreprise se déroule traditionnellement en six étapes :

1. Reconnaissance : c’est une phase de collecte d'informations sur la cible par une double méthode passive (recherche en ligne, analyse des réseaux sociaux) et active (scan de réseau, sondages).
2. Intrusion : cette deuxième phase vise à exploiter les failles et les vulnérabilités pour obtenir un accès durable au système cible. Pour cela, la Red Team emploie des techniques de phishing ou de cross-site scripting.
3. Propagation : lors de cette étape, la Red Team vise à étendre son accès, en compromettant d'autres systèmes informatiques internes, via notamment des techniques de Social Engineering.
4. Élévation de privilèges : cette phase clef vise à obtenir des droits utilisateur plus élevés pour accéder à des systèmes et données sensibles au cœur du système informatique.
5. Maintien de l'accès : la Red Team déploie différents mécanismes pour assurer le maintien de son accès aux systèmes compromis et répondre aux ripostes de la Blue Team, dont le rôle est de défendre les différents systèmes. 
6. Exfiltration et reporting : selon les objectifs définis en amont, la Red Team procède alors à l’extraction des données sensibles. Elle conclut l’audit en dressant le bilan de l’exercice et en émettant des recommandations de sécurité.

Quels sont les techniques et outils utilisés par les Red Hackers ?

Les Red Hackers ont recours à des techniques très variées pour mener à bien leur mission, comme l’exploitation des vulnérabilités, le phishing, l’élévation de privilèges ou encore le contournement. 

Voici quelques-un des outils de hacking les plus utilisés par ces experts du piratage informatique :

• Metasploit Framework, une plateforme de développement et d'exécution de tests de pénétration.
• Kali Linux, un système d’exploitation gratuit tiré de Debian Linux.
• Burp Suite et ses modules pour tester la sécurité des applications web.
• Nmap, un outil de scan réseau utilisé pour découvrir des ports ouverts, hôtes et services sur un réseau informatique.
• John the Ripper ou Hashcat, des logiciels pour casser rapidement des mots de passe.

Comment devenir Red Teamer ?

Pour devenir Red Teamer, il est tout d’abord essentiel de suivre une formation complète et certifiante en Cybersécurité afin d’attester de solides connaissances en réseaux, systèmes d'exploitation et programmation informatique.

Ensuite, pour faciliter votre insertion professionnelle, il peut être utile d’obtenir au moins une certification spécialisée en pentesting. Nous vous donnons plus bas les exemples des certifications les plus réputées en Cybersécurité.

Enfin, avoir une première expérience sur le terrain en matière de tests d'intrusion et de sécurité offensive peut vous aider à devenir Red Teamer plus rapidement. Nous vous conseillons donc de réaliser des stages pendant, et à l’issue de votre formation. 

Les métiers de la Red Team

• Pentester : le Pentester aussi appelé Hacker Éthique a pour mission d’assurer la sécurité des systèmes et réseaux en réalisant des attaques préventives.
• Consultant en Cybersécurité : le Consultant en Cybersécurité est chargé d’analyser les risques informatiques liés à la fuite de données ou à leur utilisation malveillante.
• Spécialiste en ingénierie sociale : Cet expert sait exploiter les failles humaines en manipulant les individus afin d’obtenir des accès administrateur ou des informations sensibles.
• Ingénieur en exploitation de vulnérabilités : l’Exploit Developer aussi appelé Vulnerability Researcher crée des scripts pour exploiter certaines failles de sécurité.

Les formations pour travailler dans une Red Team

Pour travailler dans une Red Team, il est conseillé de suivre une formation avancée en Pentesting, car le poste de Hacker Éthique est central au sein de l’équipe offensive. 

Chez Jedha, nous proposons un parcours de ce type, adapté aux attentes des recruteurs : nous vous conseillons de suivre notre parcours Fullstack de 450h puis notre parcours Lead de 150h en Cybersécurité. Vous obtiendrez des compétences avancées en tests d’intrusion, en identification, évaluation et gestion des risques et des incidents. 

Nos cours peuvent être suivis en présentiel ou à distance, à temps plein comme à temps partiel : c’est à vous de choisir ! 

Les certifications en Red Teaming

Vous l’aurez compris, obtenir une certification reconnue sur le marché de la sécurité informatique peut vous aider à trouver un poste au sein d’une Red Team. L’intérêt pour vous est double : cela vous permet de faire valoir vos compétences tout en rassurant votre employeur sur le niveau de formation que vous possédez.

Voici 3 certifications reconnues en Cybersécurité et particulièrement adaptées pour travailler dans une Red Team :

• CISSP (Certified Information Systems Security Professional) : une certification généraliste avancée délivrée par l’(ISC)².
• CEH (Certified Ethical Hacker) : une certification assurée par EC-Council, axée sur les techniques de ethical hacking et les outils avancés pour mener des tests d'intrusion.
• OSCP (Offensive Security Certified Professional) : une certification dédiée au Red Teaming, reconnue pour son niveau d’exigence sur les tests d’intrusion. 

Conclusion

Maintenant que vous avez lu cet article, la Red Team n’a plus de secret pour vous ! Avec la Blue Team, elle forme un duo qui assure un niveau de sécurité optimal pour les systèmes et réseaux d’une entreprise. Si vous voulez devenir Red Teamer, voici comment vous pouvez procéder : 

1. Lire notre article pour mieux comprendre les différents métiers en Cybersécurité, et leurs rôles.
2. Télécharger le syllabus de Jedha qui liste le programme détaillé de nos différents parcours de formation en cybersécurité.
3. Vous inscrire à nos Soirées Portes Ouvertes qui ont lieu chaque mercredi à 19h.

Questions fréquentes à propos de la Red Team

Quelles compétences sont nécessaires pour travailler dans une Red Team ?

Outre des compétences de bases en réseaux et systèmes, et la maîtrise des principaux langages de programmation, les professionnels de la Red Team doivent avoir des compétences avancées en pentesting : savoir effectuer tous les tests d’intrusion, maîtriser les pentests blackbox, greybox, whitebox ainsi que les principales techniques de social engineering.

Quel est le salaire d’un Red Teamer ?

Le salaire d’un Red Teamer est généralement compris entre 35 000€ et 65 000€ brut par an en France, mais varie selon de nombreux critères comme le poste occupé, l’ancienneté ou encore la taille de l’entreprise qui embauche ce professionnel de la sécurité informatique. Le salaire du Pentester, figure centrale de la Red Team, tourne autour de 47 400€ brut par an.

En quoi consiste le programme Red Team Défense du Ministère des Armées ?

La Red Team Défense est un programme créé en 2019 par le Ministère des Armées qui a pour vocation de présenter deux scénarios de menaces pour la France imaginé par des auteurs et dessinateurs de science-fiction. 

En collaboration avec des experts scientifiques de l’Université Paris Sciences & Lettres et des militaires, ce programme original vise à mieux préparer les Armées aux risques technologiques, économiques, et environnementaux à l’horizon 2060. La cybersécurité fait partie des risques traités mais n’est pas la seule menace à être travaillée!