🔵 Blue Team
Atomic Red Team
redcanaryco/atomic-red-team
Thư viện bài kiểm thử nhỏ ánh xạ MITRE ATT&CK để kiểm chứng khả năng phát hiện.
⭐ 12,859 stars🚀 +20 gần đây🍴 3,268 forks🐞 40 issues💻 C📜 MIT
Mở repository GitHub ↗
Thêm vào kho: 12/11/2026
Đồng bộ GitHub: 12/11/2026
✨ Tính năng chính
Hàng nghìn atomic testCleanup
Tổng quan
Mỗi 'atomic test' mô phỏng một kỹ thuật ATT&CK, giúp blue team xác minh luật SIEM/EDR có cảnh báo đúng hay không.
Cài đặt nhanh
bash
Install-Module -Name invoke-atomicredteam -Scope CurrentUser
Import-Module invoke-atomicredteamKịch bản sử dụng thực chiến
powershell
Invoke-AtomicTest T1059.001 -ShowDetailsBrief
Invoke-AtomicTest T1059.001 -TestNumbers 1
Invoke-AtomicTest T1059.001 -Cleanup⚠️ Cảnh Báo Rủi Ro
Chỉ chạy trên máy kiểm thử; một số test tạo tác vụ, sửa registry hoặc tải tệp.
Checklist triển khai
- Ghim phiên bản (tag/commit) và kiểm tra checksum bản phát hành
- Chạy thử trong môi trường lab trước khi đưa vào sản xuất
- Lưu kết quả dạng có cấu trúc (JSON/SARIF/CSV) để đẩy về SIEM hoặc pipeline