executing-red-team-engagement-planning - 执行红队对抗演练计划
在开展进攻性安全测试之前确定演练范围、目标、交战规则、威胁模型与行动时间表。
标签
更新于: 2026-09-17能力
典型输入
典型输出
该技能可以做什么
- 定义演练范围与目标
- 制定演练交战规则
- 选择对手威胁画像
- 创建详细攻击计划
- 建立去冲突协调机制
- 生成演练简报以供审批
输入
- 组织核心资产与关键业务信息
- 过往安全评估与审计结果
- MITRE ATT&CK 威胁情报
- 组织攻击面数据
输出
- 已签署的交战规则文档
- 对手模拟计划
- 去冲突协调矩阵
- 演练计划文档
- 紧急联系卡
要求
- 带有所需依赖的 Python 3.8+
- 测试或实验环境访问权限
- 已签署的测试合法授权文件