Apprenez l'attaque. Maîtrisez la défense.

Un cyber-centre d'entraînement composé de conteneurs isolés dans un environnement sandbox, vulnérables de par leur conception, et de scénarios d'attaque référencés selon la base CVE, ainsi que les outils utilisés par les opérateurs réels — déployés à la demande et réinitialisés après chaque session.

Consultez le site OG Red Team Consulter les « Sandboxes » en direct

TERRAIN D'ENTRAÎNEMENT

Des ateliers pratiques, et non des documents théoriques

Chaque scénario d'OG Red Team s'exécute dans un conteneur isolé et jetable qui est réinitialisé lors de la fermeture, de sorte que rien ne persiste d'une session à l'autre.

ÉTAPE 01 // L'ANCIENNE MÉTHODE

Articles de blog, captures d'écran, sans les mains

La plupart des formations en sécurité se limitent à la théorie : des documents théoriques, des captures d'écran du terminal de quelqu'un d'autre et des CVE que l'on peut consulter, mais que l'on ne peut jamais réellement manipuler.

ÉTAPE 02 // LA MÉTHODE OG RED TEAM

Mettez une gamme en route. Faites-la tomber en panne. Tirez-en les leçons.

Lancez à la demande des conteneurs préconfigurés présentant des vulnérabilités ainsi que des scénarios d'attaque complets, testez-les à l'aide d'outils réels, puis effacez complètement l'environnement une fois que vous avez terminé.

Lancer un environnement de test

Scénarios « Sandbox » en direct

0 +

Nouvelles vulnérabilités CVE ajoutées chaque mois

0 +

Les conteneurs sont effacés après chaque session

0 % Isolé de l'environnement de production

OG RED TEAM CORE

Tout ce dont un opérateur a besoin, en un seul endroit

Opérateur effectuant une simulation d'attaque dans un laboratoire en environnement isolé

01 / GAMMES

Conteneurs de test et scénarios prédéfinis

Déployez à la demande des environnements d’attaque isolés et des machines vulnérables préconfigurées. Attaquez-les, détruisez-les, reconstruisez-les — sans nettoyage, sans aucun risque pour ce qui se trouve en dehors de cet environnement.

Parcourir les scénarios

Macro de circuit imprimé représentant des outils de sécurité offensive

02 / OUTILLAGE

AI Tools, Pentest OS Guides & Repos

Une sélection des meilleurs outils de tests d'intrusion assistés par l'IA, des versions renforcées de systèmes d'exploitation dédiés aux tests d'intrusion, ainsi que des dépôts et des liens que notre équipe utilise réellement — une sélection mise à jour en permanence, et non archivée.

Consulter la boîte à outils

Sortie en direct du terminal montrant une exploitation en cours

03 / Intel

Actualités mondiales sur le piratage informatique et flux en direct sur les failles exploitées

Les failles majeures, les actualités sur les intrusions et les nouveaux outils offensifs : suivez-les dès leur apparition, et non plusieurs semaines plus tard. Soyez au courant des dernières actualités avant même qu’elles ne soient relayées par les principaux médias.

Lire le fil d'actualité

Cadenas numérique représentant un coffre-fort crypté contenant des guides et des gadgets

04 / GADGETS

Gadgets de piratage et appareils conçus par OG

Des équipements populaires de la marque actuelle, ainsi que des appareils que nous concevons et fabriquons nous-mêmes — notamment notre propre version du Pawnagotchi —, destinés à des activités ludiques et à une utilisation en laboratoire.

Boutique de gadgets

OG RED TEAM // CONSOLE DE L'OPÉRATEUR

Votre gamme, sur n'importe quel appareil.

Gérez les environnements de test en cours d'exécution, suivez les comptes rendus de scénarios et récupérez le flux quotidien des failles de sécurité depuis votre poste de travail ou votre téléphone : la console s'adapte à vos besoins.

Ouvrez la console Consultez les scénarios disponibles

TESTÉ SUR DIFFÉRENTS APPAREILS

Passez la souris sur les captures d'écran ci-dessous pour voir la console de plus près.

Ordinateur portable affichant le tableau de bord de l'opérateur d'OG Red Team

CONSOLE DE L'OPÉRATEUR [BUREAU]

Affichage mobile de la console d’OG Red Team

VUE SUR LE TERRAIN [MOBILE]

FONCTIONNALITÉS DE LA CONSOLE

Prêt à l'emploi en quelques secondes

Chaque sandbox démarre à partir d'une image préconfigurée, isolée sur son propre segment de réseau, et prête à passer à l'action dès sa mise en service.

Prêt à être déployé dès maintenant

0 + Scénarios

Un seul flux, tous les outils

Les outils de tests d'intrusion assistés par l'IA, les versions renforcées de systèmes d'exploitation et les dépôts sur lesquels notre équipe s'appuie : tous sont répertoriés et référencés dans une seule bibliothèque.

Outils et dépôts répertoriés

0 +

Ne manquez jamais une faille exploitée en direct

Les failles qui font la une et les nouveaux CVE apparaissent dans le fil d'actualité dès leur confirmation — pas besoin d'attendre la newsletter hebdomadaire.

Fenêtre d'actualisation du flux

0 Horaires

POURQUOI LES OPÉRATEURS SUIVENT-ILS LEUR FORMATION ICI ?

Conçu par des personnes qui exercent réellement ce métier

OG Red Team est conçu pour les opérateurs individuels et les petites équipes, et non pour les budgets de sécurité des grandes entreprises — il est géré par la même équipe qui développe les autres outils et gadgets d’OG Nexus.

Bibliothèque Live Sandbox

0 + Scénarios

De nouvelles plages et de nouveaux conteneurs présentant des vulnérabilités inhérentes sont ajoutés chaque mois, en correspondance avec les CVE actuels.

Du clic au shell en direct

0 s Temps de démarrage moyen

Les conteneurs démarrent suffisamment rapidement pour permettre d'organiser une session pratique pendant la pause déjeuner.

Bacs à sable lavables

0 Registres tenus lors du démantèlement

Tout environnement est éphémère : dès qu'on le supprime, il n'en reste plus aucune trace.

Comment sont mis en place les environnements de test ?

Chaque scénario s'exécute dans son propre réseau de conteneurs isolé, créé à partir d'une image de base sécurisée et détruit à la fin de la session : rien ne subsiste, aucune fuite n'a lieu entre les sessions.

Chaque gamme fonctionne dans son propre conteneur isolé du réseau, sans aucune connexion vers l'infrastructure de production. Les instantanés sont réinitialisés à chaque lancement ; ainsi, aucune session ne partage l'état d'une autre.

Tout ce qui figure ici est destiné exclusivement à des fins pédagogiques et à des tests autorisés. Ces techniques sont destinées à vos propres laboratoires, CTF et missions que vous êtes autorisé à mener — elles ne doivent en aucun cas être utilisées contre des systèmes dont vous n’êtes pas propriétaire ou pour lesquels vous n’avez pas l’autorisation de les tester.

LIRE OU AGIR ?

Le compte rendu vs. Le champ de tir

La plupart des plateformes vous fournissent un fichier PDF et un numéro CVE. OG Red Team vous propose une cible en temps réel, les outils pour l'attaquer et un flux d'informations qui vous indique ce qui se passe en ce moment même.

LE RÉSUMÉ

LA GAMME

Découvrez OG Red Team

CONÇU PAR DES OPÉRATEURS

Il bénéficie de la confiance de ceux qui l'utilisent

Commentaires des chercheurs, des testeurs d'intrusion et des amateurs qui testent les scénarios et le matériel proposés sur OG Red Team.

L'isolation du bac à sable est vraiment efficace : j'ai testé des charges utiles particulièrement malveillantes dans ces plages et je n'ai jamais eu à craindre que quoi que ce soit ne s'échappe du conteneur.

Jordan Reyes

Testeurs d'intrusion

Enfin une plateforme de laboratoire qui suit l'évolution des CVE récentes, au lieu de continuer à utiliser les mêmes machines vieilles de cinq ans que tout le monde connaît par cœur.

Priya Anand

Chercheur en sécurité

J'ai acheté le Pawnagotchi auprès de ces gens-là — la qualité du matériel est excellente et on voit bien qu'il a été conçu par des personnes qui utilisent réellement ce genre de matériel sur le terrain.

Deshawn Cole

Responsable de l'équipe rouge

Vous souhaitez découvrir le contenu actuel de la bibliothèque « Sandbox » ?

Parcourir les scénarios en direct

NIVEAUX D'ADHÉSION

Choisissez votre niveau d'accès

De l'accès simple au mode « bac à sable » aux outils complets pour opérateurs et aux réductions sur les gadgets : choisissez le niveau qui correspond à l'étendue de votre engagement.