12.7K ·GitHub
Что это такое?
Atomic Red Team — это библиотека небольших переносимых тестов безопасности. Каждый тест привязан к конкретной технике MITRE ATT&CK. Команды безопасности запускают их, чтобы проверить, действительно ли их защита обнаруживает реальное поведение злоумышленников.
Atomic Red Team — это библиотека небольших переносимых тестов безопасности. Каждый тест привязан к конкретной технике MITRE ATT&CK. Команды безопасности запускают их, чтобы проверить, действительно ли их защита обнаруживает реальное поведение злоумышленников.Это набор для взлома или описания тестов для защитников?Это не набор для взлома. Это подобранный набор «атомарных» тестовых процедур, которые синие и красные команды запускают намеренно, чтобы имитировать конкретные техники ATT&CK и проверить, насколько хорошо работают мониторинг и обнаружение атак.
Это не набор для взлома. Это подобранный набор «атомарных» тестовых процедур, которые синие и красные команды запускают намеренно, чтобы имитировать конкретные техники ATT&CK и проверить, насколько хорошо работают мониторинг и обнаружение атак.Как запустить атомарный тест?Атомарный тест можно запустить прямо из командной строки без какой-либо настройки. На странице Getting started в вики описан точный синтаксис для нужной техники.
Атомарный тест можно запустить прямо из командной строки без какой-либо настройки. На странице Getting started в вики описан точный синтаксис для нужной техники.Нужен ли мне Invoke-Atomic для запуска тестов?Нет, это необязательно. Invoke-Atomic — отдельная среда для запуска, которую рекомендуют только если нужен более надёжный режим работы: пакетные запуски, проверка зависимостей, очистка и т. д.
Нет, это необязательно. Invoke-Atomic — отдельная среда для запуска, которую рекомендуют только если нужен более надёжный режим работы: пакетные запуски, проверка зависимостей, очистка и т. д.Для кого это предназначено?Для команд безопасности: красных команд и синих команд, отвечающих за обнаружение атак. Им нужно многократно и надёжно имитировать известные техники ATT&CK, чтобы проверять мониторинг и оповещения.
Для команд безопасности: красных команд и синих команд, отвечающих за обнаружение атак. Им нужно многократно и надёжно имитировать известные техники ATT&CK, чтобы проверять мониторинг и оповещения.Для каких операционных систем предназначены тесты?В проекте прямо выделены атомарные тесты для Linux, для которых есть путь участия через GitHub Codespaces. Кроме них есть более широкая кроссплатформенная библиотека тестов.
В проекте прямо выделены атомарные тесты для Linux, для которых есть путь участия через GitHub Codespaces. Кроме них есть более широкая кроссплатформенная библиотека тестов.Как устроены тесты?Каждый атомарный тест привязан к конкретному идентификатору техники MITRE ATT&CK. Поэтому можно найти нужную технику и сразу получить подходящую готовую к запуску процедуру теста.
Каждый атомарный тест привязан к конкретному идентификатору техники MITRE ATT&CK. Поэтому можно найти нужную технику и сразу получить подходящую готовую к запуску процедуру теста.Можно ли быстро попробовать без настройки на своём компьютере?Да. В репозитории можно вносить вклад и запускать атомарные тесты для Linux прямо в GitHub Codespaces. Локальная среда для этого не нужна.
Да. В репозитории можно вносить вклад и запускать атомарные тесты для Linux прямо в GitHub Codespaces. Локальная среда для этого не нужна.What are similar projects?Decepticon, Claude-AD, beef, Claude-Red, unleashed-firmware, bug-bounty-hunting-prompts, CVE-2026-62911, metasploit-framework
Decepticon, Claude-AD, beef, Claude-Red, unleashed-firmware, bug-bounty-hunting-prompts, CVE-2026-62911, metasploit-frameworkWhich topics is it in?mitre-attack, offensive-security, red-team, ruby, pentesting, penetration-testing, hacking, ci, cybersecurity, security-tools, c, testing
mitre-attack, offensive-security, red-team, ruby, pentesting, penetration-testing, hacking, ci, cybersecurity, security-tools, c, testing