Simulação de ataques com Atomic Red Team no Windows
Como preparar um laboratório Windows com Sysmon e logs de PowerShell e usar o Atomic Red Team para simular técnicas do MITRE ATT&CK.
Introdução¶
Com a evolução constante das ameaças, simular manualmente todas as técnicas de ataque tornou-se inviável. Mesmo focando nas principais, há muitos obstáculos: preparar o laboratório, executar os ataques, coletar evidências, e tudo isso em uma janela de tempo que costuma ser curta.
Para ajudar nessa tarefa, a Red Canary criou o Atomic Red Team, um projeto de código aberto com centenas de testes pequenos e independentes (os "testes atômicos"). Cada teste é mapeado para uma técnica do MITRE ATT&CK®, e também é possível criar seus próprios testes.
Neste artigo, vamos usar o Atomic Red Team para simular ataques em um ambiente Windows.
Continue lendo com uma conta gratuita
Este é só o começo do artigo. Crie sua conta grátis na SecDay Labs para ler todos os artigos completos e praticar com desafios e laboratórios reais de cibersegurança.
- Introdução
- Antes de simular
- Preparando o laboratório
- Desabilitar o Windows Defender (opcional)
- Instalar o Sysmon (opcional)
- Habilitar os logs de PowerShell (opcional)
- Instalando o Atomic Red Team
- Simulando um ataque
- Desafio: encontre o ataque nos logs
- Limpeza
- Extra: pré-requisitos