Atomic Red T1046

Invoke-AtomicTest T1046

Ejecuta el test atómico de escaneo de servicios de red (T1046) con Atomic Red Team, validando la detección del reconocimiento por escaneo.

Ejecútalo en el laboratorio de purple team cuando quieras validar la detección del reconocimiento de red: el atómico T1046 lanza el escaneo de puertos (el método del atómico: el escaneo TCP a los servicios) y el equipo verifica qué detectó — el IDS/IPS (Suricata, el firewall), el EDR, las reglas del SIEM. Es la validación de la detección del reconocimiento: la técnica real del atacante en su fase inicial. En el purple teaming, el atómico valida las reglas de escaneo y el resultado alimenta la matriz.

No lo ejecutes en producción: el escaneo genera el tráfico real de reconocimiento y los IDS lo marcan — el laboratorio (o el segmento de pruebas) es el sitio. El ruido se planifica. Y ojo: el atómico valida la detección del escaneo TCP básico — los escaneos sigilosos (SYN, fragmentados) son otra variante con otros atómicos; la cobertura se valida por tipo. La detección del IDS (la regla de escaneo) y del firewall (el log) son las capas validadas. El resultado 'detectado' depende de las reglas de red desplegadas: sin IDS o sin las reglas, el escaneo pasa.