Atomic Red T1071.001

Invoke-AtomicTest T1071.001

Ejecuta el test atómico de C2 por protocolos web (T1071.001) con Atomic Red Team, validando la detección de la comunicación con el C2.

Ejecútalo en el laboratorio de purple team cuando quieras validar la detección del C2: el atómico T1071.001 replica la comunicación por HTTP/HTTPS (la petición periódica al servidor de control) y el equipo verifica qué detectó — el proxy/logs de red, el IDS, las reglas de beaconing del SIEM. Es la validación de la detección del C2: la comunicación real del atacante. En el purple teaming, el atómico valida las reglas de C2 (el beaconing, los dominios) y el resultado alimenta la matriz.

No lo ejecutes en producción: la comunicación con el servidor de control genera el tráfico real — el laboratorio (con el servidor del atómico local) es el sitio. Y ojo: el atómico valida la variante de HTTP simple — el C2 cifrado, con jitter o por DNS son otras variantes con otros atómicos; la cobertura se valida por canal. La detección del proxy (el destino) y de la periodicidad (el beaconing) son las capas validadas. El servidor local del atómico (el listener) es parte del test: sin él, la comunicación no se establece.