🖥 Репозиторий: Atomic Red Team⁠ — библиотека тестов для проверки обнаружения кибератак и оценки эффективности средств защиты

Atomic Red Team — это проект с набором воспроизводимых тестов, сопоставленных с фреймворком MITRE ATT&CK.

Он позволяет моделировать отдельные действия злоумышленников и проверять, выявляют ли их SIEM, EDR и другие системы безопасности.

— Тесты представлены в форматах YAML и Markdown, поддерживают Windows, Linux и macOS, а также могут использоваться для проверки облачной инфраструктуры.

⏺ Ссылка на GitHub (https://github.com/redcanaryco/atomic-red-team)

#RedTeam #BlueTeam #MITRE #Attack #SIEM #EDR #Detection |

@hackernews_lib