---
title: "Red teaming"
url: "https://unshade.pl/uslugi/red-teaming"
lang: "pl"
summary: "Symulacja realnego ataku — sprawdzamy systemy i gotowość zespołu do reakcji."
---

# Red teaming

Scenariusz od rozpoznania po przejęcie celu, prowadzony bez uprzedzania zespołu obrony. Sprawdzamy nie tylko systemy, ale też detekcję, procedury i czas reakcji.

## Zakres

- Rekonesans i phishing
- Uzyskanie dostępu i eskalacja uprawnień
- Ruch boczny i Active Directory
- Realizacja uzgodnionych celów (flagi)
- Współpraca z blue teamem (purple)

## Co otrzymujesz

- Narrację ataku krok po kroku
- Ocenę detekcji i reakcji
- Rekomendacje dla zespołu obrony
- Warsztat podsumowujący

## Czym jest red teaming

To zaawansowane testy bezpieczeństwa, które symulują rzeczywiste ataki na infrastrukturę IT organizacji. Celem jest identyfikacja luk w zabezpieczeniach, sprawdzenie skuteczności mechanizmów ochrony oraz gotowości zespołów do reagowania na incydenty. Symulacje testują nie tylko zabezpieczenia techniczne, ale również procesy, polityki i reakcję ludzi.

## Czym różni się od testu penetracyjnego

Test penetracyjny skupia się na technicznych lukach w określonym zakresie. Red teaming jest szerszy: obejmuje także procesy organizacyjne, reakcje ludzi i polityki bezpieczeństwa, dzięki czemu daje pełniejszy obraz stanu ochrony. Realizuje jeden cel biznesowy — np. dostęp do danych klientów — dowolną drogą i mierzy, czy i kiedy organizacja to zauważy.

## Rodzaje testów

- **Ataki socjotechniczne** — phishing, pretexting i baiting; symulacje z użyciem e-maili, telefonów i SMS-ów sprawdzają, jak łatwo zdobyć poufne dane.
- **Ataki celowane** — precyzyjnie zaplanowane scenariusze wymierzone w wybrane osoby, działy lub zasoby stanowiące kluczowe ogniwa bezpieczeństwa.
- **Testy techniczne** — konfiguracja systemów i urządzeń, aplikacje webowe i mobilne, eksploracja potencjalnych wektorów ataku.
- **TLPT (Threat-Led Penetration Testing)** — testy prowadzone według realistycznych scenariuszy zagrożeń, zgodnie z wytycznymi branżowymi i regulacyjnymi, np. DORA.
- **Analiza procedur i reakcji** — skuteczność wykrywania ataków, szybkość i adekwatność reakcji, procedury kryzysowe oraz komunikacja wewnętrzna.
- **Ataki fizyczne** — próby wejścia do budynków bez uprawnień, techniki manipulacji, odporność systemów kontroli dostępu.

## Co zyskujesz

- **Holistyczne bezpieczeństwo** — ocena techniczna, organizacyjna i ludzka w jednym projekcie.
- **Większą odporność** — przygotowanie organizacji na rzeczywiste zagrożenia i mniej incydentów.
- **Lepsze procesy** — sprawniejsze reagowanie na incydenty i usprawniona komunikacja.
- **Zgodność z regulacjami** — ISO 27001, DORA i NIS2.

## Dla kogo

Dla organizacji, które mają już podstawowe zabezpieczenia oraz własny zespół lub dostawcę SOC — i chcą sprawdzić, czy to wszystko zadziała pod presją.

## Co mówią klienci

> Współpraca z Unshade to gwarancja profesjonalizmu i najwyższych standardów. Elastyczność, dyskrecja i zaangażowanie zespołu były na najwyższym poziomie. Z pełnym przekonaniem polecam Unshade jako rzetelnego partnera.
> — Marcin Marczewski, Prezes, Resilia

> Unshade to niezawodny partner w dziedzinie testów socjotechnicznych. Ich wiedza i profesjonalizm pozwoliły nam skuteczniej chronić bezpieczeństwo informacyjne w firmie. Rezultaty współpracy przerosły nasze oczekiwania, a zdobyta wiedza stała się istotnym elementem naszej strategii bezpieczeństwa.
> — Przemysław Pasek, Prezes Zarządu, Samba.ai

> Unshade to eksperci, na których można polegać. Ich wiedza, precyzja i zaangażowanie pozwoliły nam zapewnić najwyższy poziom bezpieczeństwa systemów naszego klienta. Polecam ich usługi każdemu, kto szuka solidnego partnera w zakresie testów penetracyjnych.
> — Michał Mikołajczak, CEO, DataRabbit

## Blog

- [120 minut, które mogą ocalić Twoją firmę, czyli szkolenie z cyber bezpieczeństwa](https://unshade.pl/blog/120-minut-ktore-moga-ocalic-twoja-firme-czyli-szkolenie-z-cyber-bezpieczenstwa.md)
- [PBKDF i bcrypt](https://unshade.pl/blog/pbkdf-i-bcrypt.md)
- [Jak obejść AMSI? Moje doświadczenia z bypassowaniem w PowerShellu](https://unshade.pl/blog/unshade-moja-walka-z-amsi-bypass.md)
- [Koktajl z bcrypta i wyłuskiwanie haszy](https://unshade.pl/blog/koktalj-z-bcrypta-i-wyluskiwanie-haszy.md)
- [Sacrificial session](https://unshade.pl/blog/sacrificial-session.md)
- [Funkcja skrótu](https://unshade.pl/blog/funkcja-skrotu.md)
- [Wstęp do łamania haseł #3 Reguły](https://unshade.pl/blog/wstep-do-lamania-hasel-3-reguly.md)
- [Wstęp do łamania haseł #1 Intro](https://unshade.pl/blog/wstep-do-lamania-hasel-intro.md)
- [Wstęp do łamania haseł #2 Słowniki](https://unshade.pl/blog/wstep-do-lamania-hasel-slowniki.md)
- [CrackMeIFYouCan 2022 DEFCON Writeup](https://unshade.pl/blog/crackmeifyoucan-2022-defcon-writeup.md)

## Poproś o zanonimizowany raport

Zobacz, jak wygląda nasz raport z testu penetracyjnego: strukturę, opis podatności z PoC, ocenę CVSS i rekomendacje. Wysyłamy wersję zanonimizowaną na adres służbowy.