Atomic Red T1105

Invoke-AtomicTest T1105

Executa o teste atômico de transferência de ferramentas (T1105) com Atomic Red Team, validando a detecção do download do payload.

Execute-o no laboratório de purple team quando quiser validar a detecção do download de ferramentas: o atômico T1105 replica a transferência (o download do payload do servidor) e a equipe verifica o que foi detectado — o proxy, a regra do SIEM (o download de binários), o EDR. É a validação da detecção de Ingress Tool Transfer: a fase em que o atacante traz suas ferramentas para o host. No purple teaming, o atômico valida as regras de download e o resultado alimenta a matriz.

Não o execute em produção: o download gera tráfego real — o laboratório é o local. E atenção: o atômico valida a variante de download por HTTP (ou por SMB) — os canais alternativos têm outros atômicos; a cobertura é validada por canal. A detecção do proxy (o destino) e do EDR (o binário baixado) são as camadas validadas. O servidor local do atômico (o payload a ser baixado) faz parte do teste. A detecção do binário baixado pelo EDR (o hash, a execução posterior) é a camada que fecha o ciclo.