DEF CON 33 - From Pwn to Plan: Turning Physical Exploits Into Upgrades - Shawn

這場演講揭示了物理紅隊的專業實踐。講者強調，傳統紅隊的破壞性方法——闖入、製造混亂、留下問題就走——導致安全團隊抵觸。相比之下，成功的紅隊應該與對方協作，事先獲得支持，幫助他們識別並修復漏洞，讓安全團隊看起來很棒。這不僅推動實際改進，還創造了一個正循環：更多改進→更多支持→更多測試→工作更充實。

成為專業紅隊成員需要三項技能。對抗性思維讓你像攻擊者一樣思考。技術技能（開鎖、徽章克隆等）能讓你執行攻擊。但最常被忽視的是專業技能——懂得如何開展工作、與人溝通、推動改變。講者坦言，技術技能能讓你成為優秀黑客，但不能讓你成為專業紅隊成員。

當今最重要的轉變是AI與新技術的民主化。AI唇語識別兩三年前只有政府機構才能掌握，現在成本90美分、準確率85%。配合30倍光學變焦鏡頭（20美元），攻擊者可從數個街區外監控會議。激光麥克風曾價值8萬美元，現已被AI技術取代。這意味著紅隊必須快速跟進這些新威脅。

實施層面，講者詳細介紹了十步框架。首先進行威脅模型分析，確定現實的攻擊場景。然後與領導層溝通，用他們的語言表達風險（預算、合規、名譽等），而非紅隊術語。最關鍵的是獲得明確的書面授權——講者舉過多起因授權不清而導致法律問題的案例，包括有人被誤認為闖空門而被逮捕。

執行時，社交工程往往比技術方法更有效。穿著Verizon T恤走進去、自信地編造故事、聲稱丟失工牌需要臨時證件——這些簡單方法常常奏效。技術手段（撬門、徽章克隆、ESP密鑰中間人攻擊）確實有效，但常常沒那麼必要。

最關鍵且最被忽視的是測試後的處理。立即進行匯報和關係修復，告訴接觸過的人這只是安全評估、沒人犯錯。深入聆聽他們的想法——為什麼會給陌生人簽證？可能不是無能，而是標準操作規程過多、領導曾因拒絕副總裁妹妹而責罵他。理解背景後，你就能幫助找到真實可行的解決方案。

講者舉了個經典案例：某公司給員工寄送高質量網絡攝像頭作為居家辦公福利。紅隊沒有直接植入竊聽器，而是進行概念驗證——讓副總裁使用無竊聽器的設備，然後展示網絡日誌證明本可以竊聽。這樣既證明了風險，又沒引起爭議和恐慌。

最後，專業紅隊應該幫助組織找到成本效益最佳的解決方案。125美元的門罩遠比昂貴的機械密封條更容易被接受。而員工培訓（讓保安人員每三個月自測）比昂貴的紅隊更經濟。換句話說，紅隊的真正價值不在於發現漏洞，而在於幫助組織找到修復它的最佳方案，這才能推動實際改進。