Atomic Red T1046

Invoke-AtomicTest T1046

Executa o teste atômico de varredura de serviços de rede (T1046) com Atomic Red Team, validando a detecção do reconhecimento por varredura.

Execute-o no laboratório de purple team quando quiser validar a detecção do reconhecimento de rede: o atômico T1046 lança a varredura de portas (o método do atômico: a varredura TCP aos serviços) e a equipe verifica o que detectou — o IDS/IPS (Suricata, o firewall), o EDR, as regras do SIEM. É a validação da detecção do reconhecimento: a técnica real do atacante em sua fase inicial. No purple teaming, o atômico valida as regras de varredura e o resultado alimenta a matriz.

Não o execute em produção: a varredura gera o tráfego real de reconhecimento e os IDS o marcam — o laboratório (ou o segmento de testes) é o local. O ruído é planejado. E atenção: o atômico valida a detecção da varredura TCP básica — as varreduras furtivas (SYN, fragmentadas) são outra variante com outros atômicos; a cobertura é validada por tipo. A detecção do IDS (a regra de varredura) e do firewall (o log) são as camadas validadas. O resultado 'detectado' depende das regras de rede implantadas: sem IDS ou sem as regras, a varredura passa.