apt29-cozy-bear - 模拟 APT29 以云和身份为中心的间谍战术
将 APT29 的 ATT&CK 技术映射到 Decepticon 仿真工具,用于授权红队演练。
标签
更新于: 2026-10-06该技能可以做什么
- 模拟 APT29 战术技术流程
- 将战术映射到 Decepticon 工具
- 演练蓝队防御
输入
- 授权红队范围
- 目标环境
- ATT&CK 技术选择
- Decepticon 仿真工具
输出
- 映射 ATT&CK 的仿真动作
- 仿真的对手活动
- 蓝队演练活动
要求
- Bash 工具访问权限
- Read 工具访问权限
- Write 工具访问权限
- 授权红队演练环境
- Decepticon 仿真工具
