Atomic Red T1071.001

Invoke-AtomicTest T1071.001

Executa o teste atômico de C2 por protocolos web (T1071.001) com Atomic Red Team, validando a detecção da comunicação com o C2.

Execute-o no laboratório de purple team quando quiser validar a detecção do C2: o atômico T1071.001 replica a comunicação por HTTP/HTTPS (a requisição periódica ao servidor de controle) e a equipe verifica o que foi detectado — o proxy/logs de rede, o IDS, as regras de beaconing do SIEM. É a validação da detecção do C2: a comunicação real do atacante. No purple teaming, o atômico valida as regras de C2 (o beaconing, os domínios) e o resultado alimenta a matriz.

Não o execute em produção: a comunicação com o servidor de controle gera o tráfego real — o laboratório (com o servidor do atômico local) é o local. E atenção: o atômico valida a variante de HTTP simples — o C2 criptografado, com jitter ou por DNS são outras variantes com outros atômicos; a cobertura é validada por canal. A detecção do proxy (o destino) e da periodicidade (o beaconing) são as camadas validadas. O servidor local do atômico (o listener) é parte do teste: sem ele, a comunicação não é estabelecida.