Compétences d'agent

MITRE ATT&CK — Fichiers et Répertoires Cachés (T1564.001)

MITRE ATT&CK Agent Skills

Aide à l'analyse défensive pour MITRE ATT&CK T1564.001 pour faciliter le triage, l'ingénierie de détection, le threat hunting et la réponse aux incidents liés aux fichiers et répertoires cachés.

MITRE ATT&CK T1098 — Manipulation de compte

MITRE ATT&CK Agent Skills

Analyse défensive et conseils pour la technique MITRE ATT&CK T1098 (Manipulation de compte) : détection, triage, chasse aux menaces et planification de l'atténuation pour les environnements d'entreprise.

MITRE ATT&CK T1557.001 : Empoisonnement de la résolution de noms et relais SMB

MITRE ATT&CK Agent Skills

Compétence d'analyse défensive pour MITRE ATT&CK T1557.001 : aide au triage, à l'ingénierie de la détection, au hunting et à la réponse aux incidents pour l'empoisonnement de la résolution de noms et le relais SMB.

Profil d'Émulation d'Adversaire APT29 (Cozy Bear)

decepticon

Profil d'émulation d'adversaire qui mappe les TTP ATT&CK d'APT29 (Cozy Bear) aux outils Decepticon pour des exercices de red-team réalistes, axés sur le cloud et l'identité.

MITRE ATT&CK T1633.001 — Vérifications du Système

MITRE ATT&CK Agent Skills

Compétence d'analyse défensive pour MITRE ATT&CK T1633.001 (Vérifications du Système) — facilite le triage, l'ingénierie de détection, le hunting et la planification d'émulation pour les plateformes mobiles.

ATT&CK T1560.003 — Archivage via méthode personnalisée

MITRE ATT&CK Agent Skills

Compétence d'analyse défensive pour MITRE ATT&CK T1560.003 : aide à cartographier les observations, à produire des idées de détection et à créer des notes de triage et d'atténuation pour l'archivage personnalisé.

MITRE ATT&CK — T1569.001 Launchctl

MITRE ATT&CK Agent Skills

Compétence d'analyse défensive pour MITRE ATT&CK T1569.001 (Launchctl) : conseils de détection, de triage et d'atténuation pour l'activité adverse sur macOS.

MITRE ATT&CK T1074 : Données mises en cache (Data Staged)

MITRE ATT&CK Agent Skills

Analysez et détectez la technique T1074 'Data Staged' dans les environnements d'entreprise, pour soutenir le triage des TTP et l'ingénierie de détection.

Audit de Sécurité Active Directory

bb-huge

Audit complet de la sécurité AD utilisant MITRE ATT&CK, couvrant l'ADCS, les GPO, les ACL et les attaques Kerberos.

Rédacteur de rapports d'analyse de malwares

Analyst AI Pack

Structure des rapports d'analyse de malwares exploitables avec résumés exécutifs, IOC et mapping MITRE ATT&CK pour les publics techniques et dirigeants.

MITRE ATT&CK T1583.006 : Services Web

MITRE ATT&CK Agent Skills

Analyse la sous-technique T1583.006 (Services Web) pour le triage, l'ingénierie de détection et la cartographie de la réponse aux incidents.