Edições especiais
As distribuições de segurança dão-te uma caixa enorme: tudo lá dentro, tudo para todos, e depois desenrasca-te. Aqui cada edição é um ofício, com a sua cor, a sua postura e as defesas já armadas. O pinguim é o mesmo. Muda a equipa.
O purista
As ferramentas escolho eu, mas quem arma as defesas?
o teu trabalho, sobre uma base que se defende sozinha
És tu se escolhes as tuas ferramentas e não queres na máquina nada que não tenhas pedido, mas a manutenção da firewall, dos instantâneos e da deteção delegavas de boa vontade.
Quem entra
Consegue-se entrar?
reconhecimento, tentativa, relatório
És tu se a pergunta que te tira o sono é «e se experimentasse antes por ali?»
Quem estava a olhar
Demos por isso?
registos, correlação, reconstituição
És tu se a tua vitória é um incidente que nunca chegou a desastre, e que por isso ninguém vai notar.
Quem faz as duas coisas
A defesa aguenta mesmo?
atacar e depois ir ver do outro lado
És tu se não confias num controlo que nunca viste falhar.
Quem desmonta
O que faz mesmo este programa?
desmontar, perceber, voltar a montar
És tu se a primeira coisa que fazes com algo novo é abri-lo.
É que as defesas estão armadas e verificadas. Instalar uma ferramenta é a parte fácil. Lembrares-te, na vigésima máquina, de qual serviço tinha de ser arrancado e não apenas instalado é outro ofício. E um serviço instalado e desligado tem exatamente o mesmo aspeto de um que te está a proteger.
O acesso é por convite, um grupo de cada vez. Diz-nos qual edição corresponde ao trabalho que fazes e escrevemos-te quando abrir o grupo seguinte.
Que edição és?Vinte perguntas, três minutos
Atualmente disponível apenas por convite.
Uma distribuição generalista dá a toda a gente a mesma grande coleção de ferramentas e deixa-te a configuração. Cada edição EVOLUTOS é construída em vez disso à volta de um único ofício, e as suas defesas já estão ligadas e verificadas. A diferença não é o que está instalado. É o que está a funcionar.
Sim, em todas as edições. A edição Workstation existe precisamente para isso: uma base limpa com as defesas armadas e a escolha das ferramentas deixada a ti. Instalar uma ferramenta é a parte fácil do ofício, por isso é a parte em que não mexemos.
Então é a edição Purple Team: é para quem lança o ataque e depois vai ver que rasto deixou. Se passas a maior parte da semana de um lado e só visitas o outro, escolhe esse lado. A edição é uma postura, não um limite: nenhuma te impede de fazer o resto.
O Red Team pergunta se se consegue entrar, e escreve como. O Purple Team lança o mesmo ataque e depois vai ao outro lado ver que rasto deixou. Se nunca verificas do lado de quem defende, és vermelho. Se essa verificação é o objetivo, és roxo.
É uma identidade em que te reconheces. Queríamos criar o TEU sistema operativo: diz-nos se o conseguimos!
Que os serviços de segurança estão a correr, não que estão presentes. Instalar uma ferramenta é a parte fácil. Lembrares-te, na vigésima máquina, de qual serviço tinha de ser arrancado e depois verificar que continua arrancado é outro ofício. Um serviço instalado e desligado tem o mesmo aspeto de um que te protege, e é por isso que não contamos ferramentas.
Não. Mesma plataforma, mesma base, mesmas defesas: muda só o ofício. É para isso que serve o pinguim. É o mesmo nas cinco, e o que se move são a cor e a postura.
De posto de trabalho: a máquina em que trabalhas. Para servidores existe a linha de servidor do EVOLUTOS, apresentada na página principal.