Kill Chain

red-team es una skill de planificación para simulación autorizada de adversarios en ejercicios de red team, análisis de rutas de ataque, secuenciación de MITRE ATT&CK, puntuación de puntos de estrangulamiento, notas de riesgo de OPSEC y selección de crown jewels. Incluye un script de planificación y una referencia metodológica para realizar ejercicios delimitados de forma más segura.

analyzing-cyber-kill-chain ayuda a mapear la actividad de intrusión en la Lockheed Martin Cyber Kill Chain para mostrar qué ocurrió, dónde las defensas resistieron o fallaron y qué controles podrían haber detenido antes el ataque. Es útil para respuesta a incidentes, análisis de brechas de detección y analizis-cyber-kill-chain para Threat Intelligence.