文件名称：atomic-red-team
文件大小：1.82MB
文件格式：ZIP
更新时间：2024-06-08 03:41:39
PowerShell
原子红队 小型且高度可移植的检测测试已映射到 注意：我们为有贡献的人贴上了甜美的贴纸； 如果您有兴趣，请使用您的邮寄地址发送邮件至 斜接ATT＆CK矩阵 我们将存储库分为三个工作矩阵： 如何使用原子红队 我们的原子红队测试是映射到MITER ATT＆CK框架的小型，高度可移植的检测测试。 每个测试旨在映射回特定的策略。 我们希望这为防御者提供了一种高度可行的方式，可以立即开始测试其防御各种攻击的防御能力。 进行测试之前，请确保获得许可和必要的批准。 未经授权的测试是一个错误的决定，并且可能是恢复简历的事件。 设置与您的环境中的构建相似的测试机。 确保已安装好收集/ EDR解决方案，并且端点正在签入并处于活动状态。 花一些时间来制定测试计划或方案。 这可以采取多种形式。 示例测试计划可以是在批处理文件中一次执行所有“发现”阶段的项目，或者一个接一个地运行每个阶段，从而随心所欲地验证