Kill Chain

red-team est un skill de planification de simulation d’adversaire autorisée pour les engagements red team, l’analyse de chemins d’attaque, l’enchaînement MITRE ATT&CK, le scoring des points de blocage, les notes de risque OPSEC et le ciblage des crown jewels. Il inclut un script de planification et une référence méthodologique pour mener des exercices cadrés plus sûrs.

analyzing-cyber-kill-chain aide à cartographier une intrusion sur le Cyber Kill Chain de Lockheed Martin afin de montrer ce qui s’est passé, où les défenses ont tenu ou échoué, et quels contrôles auraient pu arrêter l’attaque plus tôt. C’est utile pour la réponse à incident, l’analyse des écarts de détection et l’exploitation d’analyzing-cyber-kill-chain pour la Threat Intelligence.