Reconnaishawnce/Red-Team
GitHub: Reconnaishawnce/Red-Team
一个面向物理安全红队评估从业者的开源资源库，提供工具、供应商、培训、职位和文章等综合信息。
Stars: 51 | Forks: 9
# 👿 物理安全红队评估
#### 免责声明：本文仅用于教育目的。请勿将此信息或这些资源用于非法或不道德的目的。
## 目录
- [物理安全红队评估概述](#introduction)
- [红队公司与供应商](#red-team-companies-and-vendors)
- [红队资源](#red-team-resources)
- [物理安全红队职位描述](#red-team-job-descriptions)
- [红队文章](#red-team-articles)
- [红队演讲与媒体](#red-team-media)
## 引言
### 谁在进行物理安全红队评估？
科技公司、银行、政府机构、能源公司、咨询公司，以及许多保护关键资产、在高风险环境中工作或仅仅希望拥有行业领先安全措施的公司，都在进行物理安全红队评估。
### 为什么要进行红队评估？
如果你拥有高价值资产、面临针对组织的严重威胁，或者已经通过惨痛教训发现了重大漏洞——那么红队评估就是为你准备的。红队评估应使企业在执行其任务时更有信心、减少意外并无中断。一次优秀的红队评估将为企业提供与以下内容相关的关键信息：
+ **战术：** 威胁行为者（坏人/组织）可能用来对付你的组织的最可能战术。这使得*更加*容易集中资源并防御这些战术。
+ **未发现的漏洞：** 揭露重大的、未被发现的漏洞。红队常说“宁可是我们，而不是他们”——意思是最好由内部团队发现组织的弱点，而不是被心怀不轨的人发现。
+ **打破我们的傲慢：** 作为安全和风险管理专业人员，我们自认为知道如何最好地保护我们的业务、人员、资产和声誉。在风险如此之高的情况下，我们必须愿意在现实环境中测试自己，看看我们的安全措施是否站得住脚。职业运动队绝不会从训练直接进入与对手的正面交锋。他们会进行对抗赛、演练、季前赛以及其他低风险的有效性测试。同样，红队就是你的对抗赛伙伴。
+ **更好的预算规划：** 红队挑战安全假设，并确定你在安全、合规和风险管理上投入的资金是否真正让你的业务更安全。有很多分配预算的方法，我们假设这些方法能降低风险。红队会确定这些措施是否真正降低了风险，让你充满信心，并提供数据以实现最高效的运作。
+ **保护你的资产：** 保护你最重要的资产。高效的红队会针对你公司最重要的资产进行攻击。除了被现实中的对手盯上之外，没有比让红队对你公司最重要的资产进行评估更好的方法来了解你对资产的保护程度了。这些资产可以是任何东西，包括员工、知识、知识产权、服务器、加密资产、密码、公司银行账户、金融资产、设备等等。
+ **保护你的业务：** 建立在另一个假设之上的假设，而这个假设又建立在另一个假设之上，这就像一座纸牌屋，当一个基础假设被证明是错误的时候，它就会倒塌。红队是假设杀手。他们系统地识别企业、安全和风险管理方面的假设，并测试它们是正确的（因此不再是假设），还是错误的——在这种情况下，领导层就能获得他们所需的清晰度和信息，从而做出更明智的决策。所有这些都能使企业不受干扰地运营，最大限度地减少意外，并增强韧性和信心。
### 物理安全红队评估
公司通常会有网络安全红队，偶尔会有硬件红队和 AI 红队——但只有少数组织雇佣内部物理安全红队。这些组织保护着世界上一些最有价值的资产，并且对损失的容忍度极低。像 Google 和 Facebook (Meta) 这样的科技公司发布的职位表明他们拥有完整的内部红队，而像 UBS、Bank of America、Capitol One 等掌握着世界金融资产很大一部分的金融机构，则拥有各种类型的团队来测试其安全性。随着对手遇到越来越多的障碍和数字安全防范，许多人开始转向物理攻击，以获取信息或访问内部网络。
2022年，全球物理安全市场估计超过 1270 亿美元，预计到 2030 年将增长至 2150 亿美元。我们如何知道这数十亿的投入是否真的让企业和民众变得更安全？依靠现实世界中的事件和红队评估。等待真实事件的发生可能会带来高昂的代价，有时甚至是灾难性的后果。另一方面，红队评估在不引入对手攻击所带来的人员、资产和业务风险的情况下，尽可能地接近真实事件。在对手只需成功一次就能达到目的，而企业必须 100% 正确应对的环境中——物理安全红队的工作就是确保你的企业取得成功，而让你的对手失败。 ### 物理安全红队评估资源 迄今为止，还没有一个广泛、免费或开源的信息库来支持希望实现以下目标的企业： + 建立内部红队（有很多次——见*红队类型*） + 聘请外部顾问测试其安全措施 + 改进其物理红队 + 扩大其红队范围以包括物理评估 + 使安全团队能够自我测试 在过去的二十年里，我在一家 FAANG 公司建立了第一个内部红队，为许多正在建立红队的企业提供咨询，在全球范围内进行了红队评估，向研究生教授（并继续教授）红队技术，帮助执法机构将红队理念纳入培训，并与来自政府实体、跨国公司和咨询公司的数百个红队进行合作。网络安全红队的资源和信息丰富且在不断扩大，但物理安全红队可用的资源却极其有限。本页面的目标是向物理安全红队社区提供并分享资源、领先实践、策略、框架和知识。
## 红队职位描述 在过去的几年里，有几家公司发布了专门的物理安全红队职位——这些被认为是内部红队。以下是我能够捕获和下载的内容 公司名称 | 职位（及职位描述链接） | 发布日期 | ------------ | ------------- | ------------ | Facebook (Meta) | [全球安全红团队经理](https://docs.google.com/document/d/1liFfugGDZ25_WYCsh96m_Z3OYznfO8_n4oCLwmvkPrY/edit?usp=share_link) | 2019 - June Google | 全球物理安全审计与评估负责人 | 2021 - October Milestone Technologies（科技公司的分包商） | [全球安全红团队专家](https://docs.google.com/document/d/1FQwQlTEDToQIRPGgRbz-E1pTPY5BVHcvz3Hnnfxxj9U/edit?usp=share_link) | 2022 - January Amazon | [首席红队专家，物理安全渗透测试](https://docs.google.com/document/d/119e1jA1bAK9ms-Gm036XtU2xKNCRr4ZVlPam76dKWl4/edit?usp=share_link) | 2022 - August [UBS](https://www.ubs.com/) | [物理红队测试员](https://docs.google.com/document/d/1u_Vn-6rEx21jJn8qJImE-S_kMhBpoAqCC5tUexa8RUQ/edit?usp=share_link) | 2023 - January [UBS](https://www.ubs.com/) | [网络安全专家物理测试团队负责人](https://docs.google.com/document/d/1XPnluY9bB9Z_Rv28d5uxX0BVR5-4Q7LKegw1AoctvWU/edit?usp=share_link) | 2023 - January TikTok | [红队操作员，攻击性安全运营](https://docs.google.com/document/d/1F1GF2ZuGQUKieVvx5inPkdnTZoYM3zh3BgE4MDzgWG0/edit?usp=sharing) | 2023 - September Control Risks（财富 500 强合同） | [物理红队专家](https://drive.google.com/file/d/1D7nm-woH8nGZAROxmYwErm-hoPtjgenm/view?usp=sharing) | 2024 - December Control Risks（财富 500 强合同） | [高级物理红队专家](https://drive.google.com/file/d/1-fTFrVVGtKROCeh3we17sv6eKzD1Jy8Q/view?usp=sharing) | 2024 - December United Healthcare - Optum | [高级物理红队分析师](https://drive.google.com/file/d/1ky3dnfOxHMhxqySCtn28jPur2RC_FuiD/view?usp=drive_link) | 2025 - October Control Risks（财富 500 强合同） | [物理红队专家](https://drive.google.com/file/d/1lvvRzp55LgSGqybsrS6ryE0GZaJM3Gg3/view?usp=sharing) | 2025 - November UnitedHealth Group | [高级物理红队安全分析师（技术）](https://drive.google.com/file/d/1fQqcXm3PISQmjmV46TXJq56zCJwoCKwT/view?usp=drive_link) | 2026 - April Newport News Public Schools (Via BizFusion) | [社会工程与物理安全测试负责人](https://drive.google.com/file/d/1SV3drFn41Es-lZgHmUZEBQR9RfWitOjA/view?usp=drive_link) | 2026 - May Pinkerton（大型企业承包商） | [物理红队项目经理](https://drive.google.com/file/d/1eWGsjv6rhC2eoFO3Qm_GuyHgvG8MdeE7/view?usp=sharing) | 2026 - June PNC Bank | [高级安全专家 - 欺诈与物理红队](https://docs.google.com/document/d/1PIqJiNxBBsrkUdEKutYki7GXF91-7mpJosyv3ZNtkYY/edit?tab=t.0) | 2026 - July
## 红队资源 资源 | 网站 | 描述 | -------------------------------- | ------- | --- | Red Team Tools | https://www.redteamtools.com/ | 购买高质量红队工具的最佳地点 | U.S. Army Red Team Handbook | https://drive.google.com/file/d/1cy6wi9s_SuyD9G4Qh8c5gRoBCEX5rDdn/view?usp=sharing | 由（前）美国外国军事和文化研究 (UFMCS) 小组发布的专注于决策支持的红队 PDF。在专注于批判性思维的红队评估方面，没有比这个小组更出色的了，这是他们最新（也是最后）的出版物。 | Hak5 | https://shop.hak5.org/ | 红队技术装备 | Toool | https://www.toool.us/ | 规模最大（也是最好）的开锁组织。加入他们的社区！ | Probinsky's Covert Entry Toolkit | https://github.com/DavidProbinsky/RedTeam-Physical-Tools | 隐蔽进入工具包的列表和描述 | Sparrows Lock Picks | https://www.sparrowslockpicks.com/ | 开锁器具和行业工具 | Red Team Alliance | https://www.redteamalliance.com/ | 红队与隐蔽进入培训
## 红队公司与供应商 公司 | 优势 | 他们自己的话 | -------------------------------- | ------- | --- | [Pine Risk Management](https://www.pinerisk.com/) | 优势包括高质量的工作、透明的定价，以及能够根据需要召集具备广泛才能的红队专业人士。我们也非常注重安全，因此如果您在风险厌恶或高度敏感的环境中运营，我们将在前期制定多层次的安全保障措施，以确保我们安全有效地测试您的系统，而不会引入任何不必要的风险。 | Pine Risk Management (PRM) 进行物理安全评估，范围从低级别的保障性测试（例如，您能否欺骗我们的保安插入 USB 或让我们进入大楼）到全面的评估（我们使用您的最持久和最危险的对手将会使用的战术、技术和程序 (TTP)，来模拟复杂的民族国家对手）。我们在评估政府和军事场所、学校、数据中心、教育设施（K-12 和高等教育校园）、企业办公室、财富 500 强公司、航空场所、石油和天然气公司（办公室、基础设施和工厂）以及其他许多关键基础设施领域方面经验丰富。每次评估都是根据您的需求量身定制的，我们基于风险的独特报告确保您能够有效地优先处理最重要的风险，同时让您能够轻松接受或转移在您组织的风险偏好范围内的风险。客户会收到书面报告、用于跟踪随时间推移的发现和修复情况的风险登记册，以及包含图像、视频、音频和其他媒体的 USB（或基于云的共享），这些可用于展示安全的重要性、安全与资金投入不足的后果，并为您修复工作提供细节，以及支持整个公司的安全意识培训。 | [The CORE Group](https://www.thecoregroup.net) | 红队、访问控制测试、技术利用、创造性/全新/新兴漏洞利用。寻求了解您的业务，并针对公司最可能面临的威胁、最具影响力的场景和最有价值的资产提供解决方案。详细报告可能包含照片/视频。经常推荐特定产品来缓解风险。 | 将隐蔽渗透与信息获取结合起来的混合攻击，为您提供安全状况的全貌。 | [Rozin Security](https://www.rozinsecurity.com) | 红队评估、深度掩护社会工程、国际红队评估 | Rozin Security 提供更高级别的优质红队评估服务。我们利用我们的红队操作员在情报机构、军事特种部队单位和执法部门卧底行动中积累的多年经验。这使我们能够为您提供从对手角度准确执行的高质量评估，揭示相关威胁行为者的目标和操作能力。我们模拟从企业间谍到低级别罪犯、从恐怖分子和黑客行动主义者到外国政府等各种相关威胁行为者。红队评估利用并识别您在操作、物理和技术领域内的漏洞。红队评估推动安全运营的主动性变革，并在各个部门与红队之间建立伙伴关系，以识别可利用的漏洞，从而降低灾难性安全事件发生的可能性。 | [CovertAccess Team](https://www.covertaccessteam.com/) | 网络物理安全评估 | Covert Access Team 还专门从事物理渗透测试，这是全面安全中经常被忽视但却至关重要的组成部分。我们通过模拟未经授权进入您场所的尝试，来评估您物理安全措施的强度。我们熟练的操作员会分析周边安全、访问控制系统、监控系统等方面的潜在弱点。我们将物理安全与网络弹性结合起来，使您的组织能够抵御全方位的威胁。 | [RedTeam Security（现为 Deap Seas）](https://www.redteamsecure.com/) | 支持网络的物理攻击和支持物理的网络攻击。预先向客户提供细节（示例报告）。 | RedTeam Security 的物理渗透测试解决方案揭示了物理屏障及其支撑系统中的现实漏洞，这些系统旨在保护员工、敏感信息和昂贵的硬件。物理渗透测试专家会创建模拟犯罪分子行为的模拟攻击，以获取对敏感设备、数据中心或敏感信息的未经授权访问。一些被测试的屏障可能包括门窗、栅栏、入侵警报器，甚至是保安和其他员工。RedTeam 的道德黑客可能会利用社会工程技术，说服出于好意的员工提供他们本不应该拥有的建筑访问权限。他们甚至可能会进入会议室并获取无人看管的凭证、门禁卡或信息。RedTeam Security 团队清楚地知道犯罪分子可能会如何访问计算机系统和建筑。安全顾问可能会在物理渗透测试期间依赖这些方法中的任何一种或所有方法来访问指定地点，并识别一旦获得访问权限可能造成的破坏。 | [Chameleon Associates](https://chameleonassociates.com/red-teaming-penetration-testing/) | 虽然我没有亲自与 Chameleon Associates 合作过，但我听说他们拥有横跨美国和欧洲部分地区的人才网络。我还听说他们的技能主要集中在隐蔽进入和社会工程上。 | 衡量安全投资回报的唯一途径是通过红队评估！毫无准备的代价可能会高得惊人！为了确保您的设施得到良好的保护和安全，对您的程序、人员和安全框架进行测试至关重要。Chameleon 组建了一个公正客观的团队，通过对手的视角来评估您的弱点。 [Lares](https://www.lares.com/) | 进行物理红队评估的最大、最古老的公司之一。 | “对您的设施的保护能力进行一次真实世界的测试，将全面展示防御和侦察能力在哪些方面取得了成功或经历了失败。随着网络物理系统的融合，攻击的机会增加，潜在盲点的数量也在增加。这种互动式的测试方式将对最现代化的系统进行压力测试，并提供您保护最有价值资产所需的反馈。该过程从对设施的特征化描述开始，包括识别关键资产。其中包括定义设计基准威胁的指南，以及如何使用威胁的定义来估计特定设施遭受对手攻击的可能性。一旦确定了这一点，Lares® 就会向您展示攻击者对您的设施进行物理攻击的能力。” [Coalfire](https://coalfire.com/services/security) | 物理红队领域的元老之一，其业务已大幅向网络安全和合规方向扩展。 | 业内通常知道他们是做物理红队评估的，然而在他们的网站上关于他们目前在该领域的工作范围的可用信息很有限。 [CCLabs](https://www.consolecowboys.com/services) | 物理测试领域的新手（据我所知）。倡导测试并偶尔发布工具。与 Covert Access Team 密切合作的一人公司。 | 担心物理安全？旨在通过隐蔽手段评估物理设施的安全性。潜入安全区域，采用尾随、社会工程、绕过访问控制系统、监控摄像头和警报系统等战术。这种方法模拟了潜在对手的行动，提供了设施防御的真实评估。相反，物理安全审计是对设施的非隐蔽检查。它通过系统的走查来识别漏洞，在不需进行隐蔽操作的情况下验证安全控制的功能和完整性。
没有在这份名单上看到您的公司？请将您的名字、网站以及用您自己的话描述的物理安全红队评估工作发送给我。Shawn[at]PineRisk.com
## 红队文章 精选关于红队在各行各业的广泛应用和重大影响的最佳文章（及精选引文）： + [Bloomberg Government](https://about.bgov.com/news/deploy-a-government-contracting-red-team-john-chierichella/)：红队评估如何帮助政府承包商赢得重大合同 - “通过充分利用这些指南的全部潜力——即红队——承包商可以增加赢得竞标的机会，巩固项目以抵御潜在威胁，并衡量竞争对手的优势。” - “红队是从提案团队外部，甚至受影响业务部门外部召集的协调一致的专家团队。其任务是对提案进行批判性评估、提供全新视角，并揭示提案中隐藏的漏洞。红队能够从多个角度对提案进行独立公正的审查。” - “致力于建立一个由来自不同学科的多元化专家组成的红队。” - “人们很容易陷入寻求认可而非批评的陷阱。然而，红队的价值在于它能够精准指出内部利益相关者由于对项目的熟悉而可能忽视的弱点。” - “将红队的见解整合到全面的风险管理计划中，有助于培养持续改进的文化” + [Twitter 在新产品中对红队的运用](https://www.theverge.com/23334224/twitter-extremism-features-health-research-team-elon-musk-acquisition) - “研究人员进行了一次‘红队’演练，将全公司的员工聚集在一起，探讨该工具如何被滥用。” - “分配到该项目 [Spaces] 的团队加班加点试图让该功能推出，直到 8 月 10 日才安排红队演练——即发布三个月后。” - “Spaces 在没有对关键风险进行全面评估的情况下就上线了，随后白人民族主义者和恐怖分子涌入了该平台” - “今年早些时候，在红队发现该平台未能充分处理儿童性剥削材料后，Twitter 放弃了将成人内容商业化的计划。” + [Twitter 的儿童色情问题如何毁了其与 OnlyFans 竞争的计划](https://www.theverge.com/23327809/twitter-onlyfans-child-sexual-content-problem-elon-musk) - “然而，在最终批准发布之前，Twitter 召集了 84 名员工，组成了所谓的‘红队’。其目标是‘对允许成人创作者在该平台上进行商业化的决定进行压力测试’” - “红队发现的内容让该项目脱轨：Twitter 无法安全地允许成人创作者销售订阅，因为该公司目前没有——而且仍然没有——有效地监管平台上的有害性内容。” - “认真对待红队的报告，领导层决定在 Twitter 实施更多健康和安全措施之前，不会推出成人内容变现 (ACM)。” - “Twitter 发言人 Katie Rosborough 表示，红队报告‘是讨论的一部分，这最终促使我们出于正确的原因暂停了这项工作’。” - “鉴于机会的规模，红队写道，‘ACM 可以帮助为平台其余部分的基础设施工程改进提供资金。’ ” + [ISACA：物理渗透测试：安全中最被忽视的方面](https://www.isaca.org/-/media/files/isacadp/project/isaca/resources/white-papers/physical-penetration-testing_0923.pdf) - Pro-Vigil 的年度研究调查显示，28% 的受访者认为 2021 年和 2022 年的物理安全事件有所增加 - 通过了解对手可能用来获取未经授权访问权限的方法，组织可以采取主动措施来减轻此类风险。 - 它有助于识别物理安全措施中的漏洞，评估安全协议的有效性，并提高人员的安全性。此外，它在保护敏感数据和有价值的资产、确保符合行业法规以及降低与物理安全漏洞相关的风险方面发挥着至关重要的作用。
红队媒体 演讲名称 | 演讲场合 | 媒体类型 | 演讲者 | 链接 ------------ | ------------- | ------------ | ------------ | ------------ | 你可能没有在做红队评估……通常我也不是 | SANS ICS 2018 | 视频 | Deviant Ollam | [YouTube](https://www.youtube.com/watch?v=mj2iSdBw4-0) 物理红队评估简介 | The Security Student Podcast | 播客 | Shawn | [Spotify](https://open.spotify.com/episode/2emoWzK9Nibb1zVDgZMtvW?si=ada4de489a254736), [节目备注](https://thesecuritystudent.com/show-notes-an-introduction-to-physical-red-teaming-with-shawn-abelson/) 在网络与物理安全的交汇处挑战假设 | Unspoken Security Podcast | 视频与播客 | Ana & Shawn | [YouTube 第一部分](https://www.youtube.com/watch?v=gtqKa630vn4&t=2423s), [YouTube 第二部分](https://www.youtube.com/watch?v=4BBoCtvbJco&t=39s), [Spotify 第一部分](https://open.spotify.com/episode/4ehYLsL984B5YIpExWmv9O?si=8b44f5c1c6d44212), [Spotify 第二部分](https://open.spotify.com/episode/6RCI4EUQH8q9q3HxcHvJg2?si=26a30ce3b52a463a) 融合意识、社会工程与物理渗透测试 | 8th Layer Insights | 播客 | Jayson E. Street | [Spotify](https://open.spotify.com/episode/6A8LFld7K9fijE3xNqgUH8?si=d1f868937b724171)
2022年，全球物理安全市场估计超过 1270 亿美元，预计到 2030 年将增长至 2150 亿美元。我们如何知道这数十亿的投入是否真的让企业和民众变得更安全？依靠现实世界中的事件和红队评估。等待真实事件的发生可能会带来高昂的代价，有时甚至是灾难性的后果。另一方面，红队评估在不引入对手攻击所带来的人员、资产和业务风险的情况下，尽可能地接近真实事件。在对手只需成功一次就能达到目的，而企业必须 100% 正确应对的环境中——物理安全红队的工作就是确保你的企业取得成功，而让你的对手失败。 ### 物理安全红队评估资源 迄今为止，还没有一个广泛、免费或开源的信息库来支持希望实现以下目标的企业： + 建立内部红队（有很多次——见*红队类型*） + 聘请外部顾问测试其安全措施 + 改进其物理红队 + 扩大其红队范围以包括物理评估 + 使安全团队能够自我测试 在过去的二十年里，我在一家 FAANG 公司建立了第一个内部红队，为许多正在建立红队的企业提供咨询，在全球范围内进行了红队评估，向研究生教授（并继续教授）红队技术，帮助执法机构将红队理念纳入培训，并与来自政府实体、跨国公司和咨询公司的数百个红队进行合作。网络安全红队的资源和信息丰富且在不断扩大，但物理安全红队可用的资源却极其有限。本页面的目标是向物理安全红队社区提供并分享资源、领先实践、策略、框架和知识。
## 红队职位描述 在过去的几年里，有几家公司发布了专门的物理安全红队职位——这些被认为是内部红队。以下是我能够捕获和下载的内容 公司名称 | 职位（及职位描述链接） | 发布日期 | ------------ | ------------- | ------------ | Facebook (Meta) | [全球安全红团队经理](https://docs.google.com/document/d/1liFfugGDZ25_WYCsh96m_Z3OYznfO8_n4oCLwmvkPrY/edit?usp=share_link) | 2019 - June Google | 全球物理安全审计与评估负责人 | 2021 - October Milestone Technologies（科技公司的分包商） | [全球安全红团队专家](https://docs.google.com/document/d/1FQwQlTEDToQIRPGgRbz-E1pTPY5BVHcvz3Hnnfxxj9U/edit?usp=share_link) | 2022 - January Amazon | [首席红队专家，物理安全渗透测试](https://docs.google.com/document/d/119e1jA1bAK9ms-Gm036XtU2xKNCRr4ZVlPam76dKWl4/edit?usp=share_link) | 2022 - August [UBS](https://www.ubs.com/) | [物理红队测试员](https://docs.google.com/document/d/1u_Vn-6rEx21jJn8qJImE-S_kMhBpoAqCC5tUexa8RUQ/edit?usp=share_link) | 2023 - January [UBS](https://www.ubs.com/) | [网络安全专家物理测试团队负责人](https://docs.google.com/document/d/1XPnluY9bB9Z_Rv28d5uxX0BVR5-4Q7LKegw1AoctvWU/edit?usp=share_link) | 2023 - January TikTok | [红队操作员，攻击性安全运营](https://docs.google.com/document/d/1F1GF2ZuGQUKieVvx5inPkdnTZoYM3zh3BgE4MDzgWG0/edit?usp=sharing) | 2023 - September Control Risks（财富 500 强合同） | [物理红队专家](https://drive.google.com/file/d/1D7nm-woH8nGZAROxmYwErm-hoPtjgenm/view?usp=sharing) | 2024 - December Control Risks（财富 500 强合同） | [高级物理红队专家](https://drive.google.com/file/d/1-fTFrVVGtKROCeh3we17sv6eKzD1Jy8Q/view?usp=sharing) | 2024 - December United Healthcare - Optum | [高级物理红队分析师](https://drive.google.com/file/d/1ky3dnfOxHMhxqySCtn28jPur2RC_FuiD/view?usp=drive_link) | 2025 - October Control Risks（财富 500 强合同） | [物理红队专家](https://drive.google.com/file/d/1lvvRzp55LgSGqybsrS6ryE0GZaJM3Gg3/view?usp=sharing) | 2025 - November UnitedHealth Group | [高级物理红队安全分析师（技术）](https://drive.google.com/file/d/1fQqcXm3PISQmjmV46TXJq56zCJwoCKwT/view?usp=drive_link) | 2026 - April Newport News Public Schools (Via BizFusion) | [社会工程与物理安全测试负责人](https://drive.google.com/file/d/1SV3drFn41Es-lZgHmUZEBQR9RfWitOjA/view?usp=drive_link) | 2026 - May Pinkerton（大型企业承包商） | [物理红队项目经理](https://drive.google.com/file/d/1eWGsjv6rhC2eoFO3Qm_GuyHgvG8MdeE7/view?usp=sharing) | 2026 - June PNC Bank | [高级安全专家 - 欺诈与物理红队](https://docs.google.com/document/d/1PIqJiNxBBsrkUdEKutYki7GXF91-7mpJosyv3ZNtkYY/edit?tab=t.0) | 2026 - July
## 红队资源 资源 | 网站 | 描述 | -------------------------------- | ------- | --- | Red Team Tools | https://www.redteamtools.com/ | 购买高质量红队工具的最佳地点 | U.S. Army Red Team Handbook | https://drive.google.com/file/d/1cy6wi9s_SuyD9G4Qh8c5gRoBCEX5rDdn/view?usp=sharing | 由（前）美国外国军事和文化研究 (UFMCS) 小组发布的专注于决策支持的红队 PDF。在专注于批判性思维的红队评估方面，没有比这个小组更出色的了，这是他们最新（也是最后）的出版物。 | Hak5 | https://shop.hak5.org/ | 红队技术装备 | Toool | https://www.toool.us/ | 规模最大（也是最好）的开锁组织。加入他们的社区！ | Probinsky's Covert Entry Toolkit | https://github.com/DavidProbinsky/RedTeam-Physical-Tools | 隐蔽进入工具包的列表和描述 | Sparrows Lock Picks | https://www.sparrowslockpicks.com/ | 开锁器具和行业工具 | Red Team Alliance | https://www.redteamalliance.com/ | 红队与隐蔽进入培训
## 红队公司与供应商 公司 | 优势 | 他们自己的话 | -------------------------------- | ------- | --- | [Pine Risk Management](https://www.pinerisk.com/) | 优势包括高质量的工作、透明的定价，以及能够根据需要召集具备广泛才能的红队专业人士。我们也非常注重安全，因此如果您在风险厌恶或高度敏感的环境中运营，我们将在前期制定多层次的安全保障措施，以确保我们安全有效地测试您的系统，而不会引入任何不必要的风险。 | Pine Risk Management (PRM) 进行物理安全评估，范围从低级别的保障性测试（例如，您能否欺骗我们的保安插入 USB 或让我们进入大楼）到全面的评估（我们使用您的最持久和最危险的对手将会使用的战术、技术和程序 (TTP)，来模拟复杂的民族国家对手）。我们在评估政府和军事场所、学校、数据中心、教育设施（K-12 和高等教育校园）、企业办公室、财富 500 强公司、航空场所、石油和天然气公司（办公室、基础设施和工厂）以及其他许多关键基础设施领域方面经验丰富。每次评估都是根据您的需求量身定制的，我们基于风险的独特报告确保您能够有效地优先处理最重要的风险，同时让您能够轻松接受或转移在您组织的风险偏好范围内的风险。客户会收到书面报告、用于跟踪随时间推移的发现和修复情况的风险登记册，以及包含图像、视频、音频和其他媒体的 USB（或基于云的共享），这些可用于展示安全的重要性、安全与资金投入不足的后果，并为您修复工作提供细节，以及支持整个公司的安全意识培训。 | [The CORE Group](https://www.thecoregroup.net) | 红队、访问控制测试、技术利用、创造性/全新/新兴漏洞利用。寻求了解您的业务，并针对公司最可能面临的威胁、最具影响力的场景和最有价值的资产提供解决方案。详细报告可能包含照片/视频。经常推荐特定产品来缓解风险。 | 将隐蔽渗透与信息获取结合起来的混合攻击，为您提供安全状况的全貌。 | [Rozin Security](https://www.rozinsecurity.com) | 红队评估、深度掩护社会工程、国际红队评估 | Rozin Security 提供更高级别的优质红队评估服务。我们利用我们的红队操作员在情报机构、军事特种部队单位和执法部门卧底行动中积累的多年经验。这使我们能够为您提供从对手角度准确执行的高质量评估，揭示相关威胁行为者的目标和操作能力。我们模拟从企业间谍到低级别罪犯、从恐怖分子和黑客行动主义者到外国政府等各种相关威胁行为者。红队评估利用并识别您在操作、物理和技术领域内的漏洞。红队评估推动安全运营的主动性变革，并在各个部门与红队之间建立伙伴关系，以识别可利用的漏洞，从而降低灾难性安全事件发生的可能性。 | [CovertAccess Team](https://www.covertaccessteam.com/) | 网络物理安全评估 | Covert Access Team 还专门从事物理渗透测试，这是全面安全中经常被忽视但却至关重要的组成部分。我们通过模拟未经授权进入您场所的尝试，来评估您物理安全措施的强度。我们熟练的操作员会分析周边安全、访问控制系统、监控系统等方面的潜在弱点。我们将物理安全与网络弹性结合起来，使您的组织能够抵御全方位的威胁。 | [RedTeam Security（现为 Deap Seas）](https://www.redteamsecure.com/) | 支持网络的物理攻击和支持物理的网络攻击。预先向客户提供细节（示例报告）。 | RedTeam Security 的物理渗透测试解决方案揭示了物理屏障及其支撑系统中的现实漏洞，这些系统旨在保护员工、敏感信息和昂贵的硬件。物理渗透测试专家会创建模拟犯罪分子行为的模拟攻击，以获取对敏感设备、数据中心或敏感信息的未经授权访问。一些被测试的屏障可能包括门窗、栅栏、入侵警报器，甚至是保安和其他员工。RedTeam 的道德黑客可能会利用社会工程技术，说服出于好意的员工提供他们本不应该拥有的建筑访问权限。他们甚至可能会进入会议室并获取无人看管的凭证、门禁卡或信息。RedTeam Security 团队清楚地知道犯罪分子可能会如何访问计算机系统和建筑。安全顾问可能会在物理渗透测试期间依赖这些方法中的任何一种或所有方法来访问指定地点，并识别一旦获得访问权限可能造成的破坏。 | [Chameleon Associates](https://chameleonassociates.com/red-teaming-penetration-testing/) | 虽然我没有亲自与 Chameleon Associates 合作过，但我听说他们拥有横跨美国和欧洲部分地区的人才网络。我还听说他们的技能主要集中在隐蔽进入和社会工程上。 | 衡量安全投资回报的唯一途径是通过红队评估！毫无准备的代价可能会高得惊人！为了确保您的设施得到良好的保护和安全，对您的程序、人员和安全框架进行测试至关重要。Chameleon 组建了一个公正客观的团队，通过对手的视角来评估您的弱点。 [Lares](https://www.lares.com/) | 进行物理红队评估的最大、最古老的公司之一。 | “对您的设施的保护能力进行一次真实世界的测试，将全面展示防御和侦察能力在哪些方面取得了成功或经历了失败。随着网络物理系统的融合，攻击的机会增加，潜在盲点的数量也在增加。这种互动式的测试方式将对最现代化的系统进行压力测试，并提供您保护最有价值资产所需的反馈。该过程从对设施的特征化描述开始，包括识别关键资产。其中包括定义设计基准威胁的指南，以及如何使用威胁的定义来估计特定设施遭受对手攻击的可能性。一旦确定了这一点，Lares® 就会向您展示攻击者对您的设施进行物理攻击的能力。” [Coalfire](https://coalfire.com/services/security) | 物理红队领域的元老之一，其业务已大幅向网络安全和合规方向扩展。 | 业内通常知道他们是做物理红队评估的，然而在他们的网站上关于他们目前在该领域的工作范围的可用信息很有限。 [CCLabs](https://www.consolecowboys.com/services) | 物理测试领域的新手（据我所知）。倡导测试并偶尔发布工具。与 Covert Access Team 密切合作的一人公司。 | 担心物理安全？旨在通过隐蔽手段评估物理设施的安全性。潜入安全区域，采用尾随、社会工程、绕过访问控制系统、监控摄像头和警报系统等战术。这种方法模拟了潜在对手的行动，提供了设施防御的真实评估。相反，物理安全审计是对设施的非隐蔽检查。它通过系统的走查来识别漏洞，在不需进行隐蔽操作的情况下验证安全控制的功能和完整性。
没有在这份名单上看到您的公司？请将您的名字、网站以及用您自己的话描述的物理安全红队评估工作发送给我。Shawn[at]PineRisk.com
## 红队文章 精选关于红队在各行各业的广泛应用和重大影响的最佳文章（及精选引文）： + [Bloomberg Government](https://about.bgov.com/news/deploy-a-government-contracting-red-team-john-chierichella/)：红队评估如何帮助政府承包商赢得重大合同 - “通过充分利用这些指南的全部潜力——即红队——承包商可以增加赢得竞标的机会，巩固项目以抵御潜在威胁，并衡量竞争对手的优势。” - “红队是从提案团队外部，甚至受影响业务部门外部召集的协调一致的专家团队。其任务是对提案进行批判性评估、提供全新视角，并揭示提案中隐藏的漏洞。红队能够从多个角度对提案进行独立公正的审查。” - “致力于建立一个由来自不同学科的多元化专家组成的红队。” - “人们很容易陷入寻求认可而非批评的陷阱。然而，红队的价值在于它能够精准指出内部利益相关者由于对项目的熟悉而可能忽视的弱点。” - “将红队的见解整合到全面的风险管理计划中，有助于培养持续改进的文化” + [Twitter 在新产品中对红队的运用](https://www.theverge.com/23334224/twitter-extremism-features-health-research-team-elon-musk-acquisition) - “研究人员进行了一次‘红队’演练，将全公司的员工聚集在一起，探讨该工具如何被滥用。” - “分配到该项目 [Spaces] 的团队加班加点试图让该功能推出，直到 8 月 10 日才安排红队演练——即发布三个月后。” - “Spaces 在没有对关键风险进行全面评估的情况下就上线了，随后白人民族主义者和恐怖分子涌入了该平台” - “今年早些时候，在红队发现该平台未能充分处理儿童性剥削材料后，Twitter 放弃了将成人内容商业化的计划。” + [Twitter 的儿童色情问题如何毁了其与 OnlyFans 竞争的计划](https://www.theverge.com/23327809/twitter-onlyfans-child-sexual-content-problem-elon-musk) - “然而，在最终批准发布之前，Twitter 召集了 84 名员工，组成了所谓的‘红队’。其目标是‘对允许成人创作者在该平台上进行商业化的决定进行压力测试’” - “红队发现的内容让该项目脱轨：Twitter 无法安全地允许成人创作者销售订阅，因为该公司目前没有——而且仍然没有——有效地监管平台上的有害性内容。” - “认真对待红队的报告，领导层决定在 Twitter 实施更多健康和安全措施之前，不会推出成人内容变现 (ACM)。” - “Twitter 发言人 Katie Rosborough 表示，红队报告‘是讨论的一部分，这最终促使我们出于正确的原因暂停了这项工作’。” - “鉴于机会的规模，红队写道，‘ACM 可以帮助为平台其余部分的基础设施工程改进提供资金。’ ” + [ISACA：物理渗透测试：安全中最被忽视的方面](https://www.isaca.org/-/media/files/isacadp/project/isaca/resources/white-papers/physical-penetration-testing_0923.pdf) - Pro-Vigil 的年度研究调查显示，28% 的受访者认为 2021 年和 2022 年的物理安全事件有所增加 - 通过了解对手可能用来获取未经授权访问权限的方法，组织可以采取主动措施来减轻此类风险。 - 它有助于识别物理安全措施中的漏洞，评估安全协议的有效性，并提高人员的安全性。此外，它在保护敏感数据和有价值的资产、确保符合行业法规以及降低与物理安全漏洞相关的风险方面发挥着至关重要的作用。
红队媒体 演讲名称 | 演讲场合 | 媒体类型 | 演讲者 | 链接 ------------ | ------------- | ------------ | ------------ | ------------ | 你可能没有在做红队评估……通常我也不是 | SANS ICS 2018 | 视频 | Deviant Ollam | [YouTube](https://www.youtube.com/watch?v=mj2iSdBw4-0) 物理红队评估简介 | The Security Student Podcast | 播客 | Shawn | [Spotify](https://open.spotify.com/episode/2emoWzK9Nibb1zVDgZMtvW?si=ada4de489a254736), [节目备注](https://thesecuritystudent.com/show-notes-an-introduction-to-physical-red-teaming-with-shawn-abelson/) 在网络与物理安全的交汇处挑战假设 | Unspoken Security Podcast | 视频与播客 | Ana & Shawn | [YouTube 第一部分](https://www.youtube.com/watch?v=gtqKa630vn4&t=2423s), [YouTube 第二部分](https://www.youtube.com/watch?v=4BBoCtvbJco&t=39s), [Spotify 第一部分](https://open.spotify.com/episode/4ehYLsL984B5YIpExWmv9O?si=8b44f5c1c6d44212), [Spotify 第二部分](https://open.spotify.com/episode/6RCI4EUQH8q9q3HxcHvJg2?si=26a30ce3b52a463a) 融合意识、社会工程与物理渗透测试 | 8th Layer Insights | 播客 | Jayson E. Street | [Spotify](https://open.spotify.com/episode/6A8LFld7K9fijE3xNqgUH8?si=d1f868937b724171)
标签：安全测试, 攻击性安全, 物理安全, 资源合集, 防御加固