I tecnici del Red Team, oltre ad eseguire vulnerability assessment e penetration test tramite l’impiego di strumenti e l’utilizzo di tecniche generalmente utilizzate per questo tipo di attività, test all’organizzazione anche con attacchi combinati e innovativi utilizzando una combinazione di strumenti, tecniche e procedure pensate per la specifica organizzazione target. A tale scopo viene rilevata la maggior quantità possibile di informazioni relative all’ organizzazione target: tipo di attività, rapporto con il mercato e i fornitori, organizzazione e funzioni del personale ed ogni altro elemento utile. Sarà quindi possibile innalzare il potenziale dell’attacco ad esempio con la creazione personalizzata di file apparentemente innocui infettati tramite payload. Altra attività è quella dell’ingegneria sociale che copre un fondamentale e imprescindibile ambito, quello delle risorse umane. L’attività del red team si svolge anche in considerazione di quanto proposto da MITRE ATT&CK, riguardo le tattiche e tecniche di attacco. Il red team naturalmente ha un approccio etico formalizzato anche in appositi documenti. All’azione di rilevazione delle vulnerabilità, è associata quella di fornire le istruzioni per i rimedi ed una miglior prevenzione.