12.7K ·GitHub
这是什么？
Atomic Red Team 是一个由小型、可移植的安全测试组成的库，每个测试都对应一个特定的 MITRE ATT&CK 技术，安全团队可以运行这些测试，检查自己的防御能否真正检测到攻击者的实际行为。
Atomic Red Team 是一个由小型、可移植的安全测试组成的库，每个测试都对应一个特定的 MITRE ATT&CK 技术，安全团队可以运行这些测试，检查自己的防御能否真正检测到攻击者的实际行为。这是漏洞利用工具包，还是供防御方使用的测试定义？它不是黑客工具包，而是一组精心整理的“原子”测试流程，蓝队、红队会有意运行这些流程，模拟特定的 ATT&CK 技术，并验证监控和检测的覆盖情况。
它不是黑客工具包，而是一组精心整理的“原子”测试流程，蓝队、红队会有意运行这些流程，模拟特定的 ATT&CK 技术，并验证监控和检测的覆盖情况。我该如何运行原子测试？无需任何设置，直接在命令行中就能执行原子测试；wiki 中的 Getting started 页面会介绍某个技术的具体语法。
无需任何设置，直接在命令行中就能执行原子测试；wiki 中的 Getting started 页面会介绍某个技术的具体语法。运行这些测试需要 Invoke-Atomic 吗？不需要，它是可选的。Invoke-Atomic 是一个单独的执行框架，仅当你希望获得更强大的测试体验（如批量运行、依赖检查、清理等）时才推荐使用。
不需要，它是可选的。Invoke-Atomic 是一个单独的执行框架，仅当你希望获得更强大的测试体验（如批量运行、依赖检查、清理等）时才推荐使用。这是给谁用的？需要反复、可靠地模拟已知 ATT&CK 技术、以验证其监控和告警能力的安全团队（包括红队和蓝队/检测团队）。
需要反复、可靠地模拟已知 ATT&CK 技术、以验证其监控和告警能力的安全团队（包括红队和蓝队/检测团队）。这些测试针对哪些操作系统？项目明确列出了 Linux 专用的原子测试（并提供基于 Codespaces 的贡献途径），同时也包含更广泛的跨平台测试库。
项目明确列出了 Linux 专用的原子测试（并提供基于 Codespaces 的贡献途径），同时也包含更广泛的跨平台测试库。这些测试是如何组织的？每个原子测试都与一个特定的 MITRE ATT&CK 技术 ID 相关联，因此你只需查找某个技术，就能找到与之对应、可直接运行的测试流程。
每个原子测试都与一个特定的 MITRE ATT&CK 技术 ID 相关联，因此你只需查找某个技术，就能找到与之对应、可直接运行的测试流程。有没有不做任何本地设置就能快速试用的方法？有的，该仓库支持直接通过 GitHub Codespaces 贡献和运行 Linux 原子测试，无需配置本地环境。
有的，该仓库支持直接通过 GitHub Codespaces 贡献和运行 Linux 原子测试，无需配置本地环境。What are similar projects?Decepticon, Claude-AD, beef, ARTEX, Claude-Red, unleashed-firmware, bug-bounty-hunting-prompts, CVE-2026-62911
Decepticon, Claude-AD, beef, ARTEX, Claude-Red, unleashed-firmware, bug-bounty-hunting-prompts, CVE-2026-62911Which topics is it in?mitre-attack, offensive-security, red-team, ruby, pentesting, penetration-testing, hacking, ci, cybersecurity, security-tools, c, testing
mitre-attack, offensive-security, red-team, ruby, pentesting, penetration-testing, hacking, ci, cybersecurity, security-tools, c, testing