Hackers do Brasil › red team
Red team: descobrir se a empresa detecta um ataque de verdade
Red team é a operação ofensiva que simula um adversário com perfil definido para medir detecção e resposta — não para listar falhas.
O que muda em relação ao pentest
Pentest percorre um escopo procurando o máximo de falhas. Red team persegue um objetivo único, combinado com a direção: chegar a um sistema financeiro, a uma base de dados ou a uma conta privilegiada, sem ser notado no caminho.
A consequência prática é que o sucesso é medido em tempo: quanto tempo até o primeiro alerta, quanto tempo até a contenção, qual técnica passou invisível. Um exercício que encontra dez falhas e gera zero detecção ensinou mais sobre o ambiente do que um relatório extenso.
- Objetivo crítico definido antes da operação
- Regras de engajamento e alvos protegidos por escrito
- Linha do tempo comparada com a detecção do time azul
- Debriefing conjunto ao final
Como um exercício é conduzido
A campanha começa por reconhecimento quase sempre passivo, segue com acesso inicial — phishing autorizado, serviço exposto ou credencial simulada — e avança com persistência, movimento lateral e escalada até o alvo. Tudo é registrado com horário, porque a comparação com os logs do cliente é o produto principal.
Infraestrutura própria de comando e controle, domínios de fachada e automação de campanha separam o operador experiente do iniciante. E toda infraestrutura precisa ser removida ao final, com lista do que foi criado.
Guia completo: a versão detalhada de red team, com FAQ ampliado e trilha de estudo, está em hackersdobrasil.com/seguranca-ofensiva/red-team/.
Conhecer a plataformaPerguntas frequentes
Red team substitui pentest?
Não. São complementares: pentest cobre amplitude de falhas em escopo definido; red team cobre profundidade de uma cadeia de ataque e capacidade real de detecção.
Quanto tempo dura?
De duas semanas, em campanhas curtas, a três ou seis meses em programas maduros com pausas planejadas.