red-team - 规划授权红队攻击路径
使用 MITRE ATT&CK 技术、杀伤链阶段、评分、瓶颈分析、OPSEC 评估和关键资产定位来规划授权红队演练。
标签
更新于: 2026-09-30能力
典型输入
典型输出
该技能可以做什么
- 构建攻击计划
- 按执行难度评估技术
- 排列杀伤链阶段
- 识别攻击瓶颈
- 评估 OPSEC 风险
- 分析攻击路径
- 定位关键资产
- 执行授权检查
输入
- 选定的 MITRE ATT&CK 技术
- 初始访问级别
- 书面授权
- 交战规则
- 演练范围
- 关键资产目标
- 目标数量
输出
- 评分后的攻击计划
- 按杀伤链排序的阶段
- 攻击瓶颈分析
- OPSEC 风险评估
- 关键资产攻击路径
- 执行状态
要求
- Python 3 运行环境
- 书面授权
- 已签署的交战规则
- 明确的演练范围
- 高管批准
- 授权执行标志