Kill Chain

red-team は、認可された敵対者シミュレーションの計画に使うスキルです。レッドチーム演習、攻撃パス分析、MITRE ATT&CK のシーケンス設計、チョークポイントのスコアリング、OPSEC リスクメモ、crown jewel ターゲティングに対応します。安全にスコープを定めた演習を進めるためのプランナースクリプトと方法論リファレンスも含まれています。

analyzing-cyber-kill-chain は、侵入活動を Lockheed Martin Cyber Kill Chain にマッピングし、何が起きたのか、どこで防御が機能したのか／失敗したのか、そしてどの管理策なら攻撃をより早く止められたかを把握できる skill です。インシデント対応、検知ギャップ分析、Threat Intelligence 向けの analyzing-cyber-kill-chain に適しています。