如何使用 Atomic Red Team 测试您的安全性?
作者:championsky | 发布时间:
视频讲解
摘要
本视频将介绍如何使用免费的EDR(端点检测和响应)Atomic Red Team进行红队测试,以评估和判断EDR的功能是否正常,以确保其能够发现恶意行为。此外,介绍了来自anti-siphon training和Black Hills信息安全等公司的免费课程,以及使用miter攻击框架和Atomic Red Team工具等进行安全测试和验证。
重点
- 💻介绍了如何使用免费的EDR工具Atomic Red Team进行红队测试;
- 🎓推荐了anti-siphon training和Black Hills信息安全公司的免费课程;
- 🔎使用miter攻击框架和Atomic Red Team工具进行安全测试和验证,以确保EDR可以发现恶意行为。
- 💻 利用著名攻击框架MITRE ATT&CK和Atomic Red Team的小型测试,测试各种攻击方法和技术,以便更好地理解和捕获攻击信息。
- 🤖 使用BlueSpawn进行自动生成操作(AO)的探测和检测,并检查有威胁的行为或异常行为,以评估和检测EDR的功能。