OST là một công cụ mạnh mẽ được sáng lập bởi các thành viên Red Team và dành cho Red Teams

Outflank Security Tooling (OST) là một bộ công cụ đa dạng được tạo ra bởi các chuyên gia Red Team tại Outflank. Nhiều công cụ mạnh mẽ đã được họ phát triển sau nhiều năm nghiên cứu, trong đó, một số được chia sẻ với cộng đồng, một số khác quá mạnh để phát hành công khai.

Với OST, nhà phát hành Outflank đã tổng hợp lại các công cụ sử dụng trong nội bộ của họ và cung cấp các công cụ này như một dịch vụ dành cho các bên cung cấp dịch vụ bảo mật tấn công cấp cao: Red Team, tấn công mô phỏng hay kiểm thử thâm nhập nâng cao.

Những công cụ này cho phép người dùng mô phỏng những kĩ thuật tương tự những gì một số cuộc tấn công APT (Advanced Persistent Threat) và các tổ chức tội phạm áp dụng, nhưng không có sẵn trong các công cụ được phát hành công khai. Chúng cũng giúp tất cả các thành viên trong Team của người sử dụng dễ dàng thực hiện các nhiệm vụ khó và kỹ thuật sâu mà không gặp rắc rối, với một mức độ đảm bảo và OPSEC-safe (Operational security) an toàn. Các công cụ OST được phát triển một cách rõ ràng để bypass các biện pháp phòng thủ và công cụ phát hiện.

OST sẽ làm cho team bảo mật tấn công của hoạt động hiệu quả hơn.

OST đem lại lợi ích cho Red Team của bạn

1. Tiết kiệm thời gian và tiền bạc: OST liên tục được cập nhật với các Kỹ thuật và Quy trình tấn công mới bởi đội ngũ hacker và developer. Điều này giúp người dùng OST tiết kiệm đáng kể thời gian phát triển và duy trì một bộ công cụ nội bộ đầy đủ.
2. Trở nên thông minh hơn: Nhà sáng lập Outflank đã thuê một vài trong những người thông minh nổi bật của ngành để dành nhiều thời gian cho việc nghiên cứu và phát triển để đưa chúng vào bộ công cụ sẵn có. Nghĩa là, team của người sử dụng OST có thể nhanh chóng nâng cao kiến thức, công nghệ và cách thức hoạt động của họ. Được hỗ trợ với nguồn tài liệu phong phú, team của người dùng sẽ biết chính xác những gì các công cụ này thực hiện.
3. Tăng sức mạnh lên toàn bộ chuỗi cyber kill chain: Các team nhỏ hơn có thể tận dụng sự phát triển từ bên ngoài. Bộ công cụ của nhà phát triển Outflank cung cấp cho team của người dùng lối tắt đến với các giai đoạn khó khăn như việc truy cập ban đầu, né tránh EDR và tấn công lan tỏa OPSEC-safe. OST bao gồm các kỹ thuật chưa được xuất bản hoặc được vũ khí hóa bởi các red team khác.
4. Sử dụng công cụ chất lượng: Bộ công cụ cũng được sử dụng bởi các chuyên gia Outflank. Điều này có nghĩa là OST được xây dựng để hoạt động trong các môi trường mục tiêu nhạy cảm và thực tế.

Một tuyển tập các công cụ