redcanaryco/atomic-red-team

GitHub: redcanaryco/atomic-red-team

该项目是一个基于 MITRE ATT&CK 框架的轻量化自动化攻击模拟库,旨在帮助安全团队快速验证检测逻辑和防御有效性。

Stars: 11630 | Forks: 3068

# 原子红队 ![GitHub Action 状态](https://static.pigsec.cn/wp-content/uploads/repos/2026/02/19317ad6e3110806.svg) ![原子测试](https://img.shields.io/badge/Atomics-1769-flat.svg) ![GitHub Action 状态](https://static.pigsec.cn/wp-content/uploads/repos/2026/02/b28505ab69110807.svg) Atomic Red Team™ 是一个映射到 [MITRE ATT&CK®](https://attack.mitre.org/) 框架的测试库。安全团队可以使用 Atomic Red Team 快速、便携且可重复地测试其环境。 ## 开始使用 您可以直接从命令行执行原子测试,无需安装。请参阅我们维基的 [Getting started](https://github.com/redcanaryco/atomic-red-team/wiki/Getting-Started) 页面。 为了获得更强大的测试体验,请考虑使用像 [Invoke-Atomic](https://github.com/redcanaryco/invoke-atomicredteam) 这样的执行框架。 ## 了解更多 Atomic Red Team 文档以 [wiki](https://github.com/redcanaryco/atomic-red-team/wiki/) 的形式提供。 有关 Atomic Red Team 的理念和开发的更多信息,请访问我们的网站 。 要了解 Atomic Red Team 的最新动态,请订阅 Atomic 时事通讯:https://redcanary.com/atomic-newsletter/ ## 为 Atomic Red Team 做出贡献 Atomic Red Team 是开源的,由社区开发。如果您有兴趣成为贡献者,请查看以下资源: - 加入我们的 [Slack workspace](https://slack.atomicredteam.io) 并参与社区。在加入之前,请不要忘记查看 [code of conduct](CODE_OF_CONDUCT.md)。 - 通过 [submitting an issue](https://github.com/redcanaryco/atomic-red-team/issues/new/choose) 报告错误并请求新功能。 - 阅读我们的 [contribution guide](https://github.com/redcanaryco/atomic-red-team/wiki/Contributing),了解有关直接向此存储库贡献的更多信息。 - 查看 [license](LICENSE.txt) 以获取有关 Atomic Red Team 分发和修改的信息。 - 通过 GitHub Codespaces 快速为 Linux 原子测试做出贡献。有关更多详细信息,请点击 [here](https://github.com/redcanaryco/atomic-red-team/wiki/Github-Codespaces) [![Open in GitHub Codespaces](https://static.pigsec.cn/wp-content/uploads/repos/2026/02/c149db40f9110807.svg)](https://codespaces.new/redcanaryco/atomic-red-team)
标签:AI合规, AMSI绕过, Atomic Red Team, Cloudflare, Debian包, DNS 反向解析, Docker‑Compose, GUI应用, MITRE ATT&CK, MongoDB安全, NoSQL注入, pip安装, Process Hacker, RAG安全, Red Canary, Rust语言, TGT, Web界面, 二进制文件分析, 双重校验, 反取证, 后渗透, 威胁仿真, 威胁检测, 安全漏洞, 安全自动化, 安全评估, 安全验证, 客户端加密, 客户端加密, 客户端加密, 带宽管理, 应用安全, 开源安全工具, 攻击模拟, 攻防演练, 数据泄露检测, 无线安全, 混合加密, 渗透测试, 漏洞检测, 用户界面自定义, 知识库安全, 红队测试, 网络安全, 网络安全审计, 自动化工具, 蓝队防御, 资源监视器, 逆向工具, 逆向工程平台, 防御加固, 隐私保护, 驱动签名利用