范围
人员、流程与技术
红队范围聚焦、目标明确且行动隐蔽。它衡量的是您的组织能否预防、检测与响应，而不是存在多少漏洞。我们采用假定失陷（assumed breach），把更多时间投入到目标上，并将每一项技术对照 MITRE ATT&CK 映射。
通常范围
- 利用 OSINT 与威胁情报设计贴近实战的场景
- 初始访问：通过钓鱼、社会工程、物理进入或漏洞利用实现，或采用假定失陷（assumed breach）
- 建立立足点与命令控制（C2），并保持隐蔽（Stealth、Defense Impairment）
- 朝向核心资产的权限提升、横向移动与探查
- 针对目标采取行动，并进行受控的数据外泄模拟
- 全程衡量检测与蓝队响应
我们如何工作
以目标为基准、对照 ATT&CK 映射
我们按 PTES 组织项目，将活动对照 MITRE ATT&CK 映射，并借助其对手模拟方案设计场景。一切行动都需事先取得明确授权，且通常不会预先告知防守方，以使测试贴近实战。它不分通过与否，价值在于团队从中学到的东西。
- 1
项目前期与规则
我们就目标、范围、威胁画像与交战规则达成一致，并取得明确授权、签署保密协议。
- 2
威胁情报与场景设计
OSINT 与威胁情报（侦察、资源开发）塑造出一套量身定制、对照 ATT&CK 映射的场景。
- 3
初始访问与立足
通过钓鱼、社会工程、物理手段或漏洞利用建立立足点与 C2，或从假定失陷开始。
- 4
目标行动
我们在保持隐蔽的同时进行提权、横向移动并追求既定目标，并进行受控的数据外泄。
- 5
报告与紫队复盘
一份攻击叙事报告，加上一场协作式紫队复盘，将各项发现转化为防御上的改进。
方法论与标准
立足于 MITRE ATT&CK 与 PTES
MITRE ATT&CK（v19）PTESAdversary Emulation Plans假定失陷紫队复盘OSINT
技术对照 MITRE ATT&CK 映射（Enterprise v19，十五个战术；原先的 Defense Evasion 战术现已拆分为 Stealth 与 Defense Impairment）。项目按 PTES 组织，并使用 ATT&CK 对手模拟方案。红队衡量的是检测与响应能力。这是一次学习演练，不分通过与否。