צוות אדום הוא צוות תקיפה מורשה שמדמה יריב אמיתי נגד הארגון — לא כדי למצוא כמה שיותר פגיעויות, אלא כדי לבחון האם מערך ההגנה כולו מזהה, מגיב ועוצר תקיפה בפועל. בשונה ממבחן חדירה התחום בהיקף ובזמן, תרגיל Red Team נמשך שבועות, מתנהל בחשאיות מרוב הארגון ומחקה TTPs של קבוצות תקיפה אמיתיות: פישינג ממוקד, השגת דריסת רגל, תנועה רוחבית והשגת יעדים שהוגדרו מראש ("דגלים") — למשל גישה למערכת ליבה או לנתוני לקוחות. הצלחת התרגיל נמדדת בתובנות על יכולת הזיהוי והתגובה של הצוות הכחול, לא במספר המערכות שנפרצו. שיתוף פעולה מובנה בין שני הצוותים, במהלך התרגיל או אחריו, מכונה Purple Teaming — והוא ממקסם את הלמידה משני הצדדים והופך ממצאים לשיפורי זיהוי מיידיים.