Compétences d'agent

MITRE ATT&CK T1098 — Manipulation de compte

mitre-attack-agent-skills

Analyse défensive et conseils pour la technique MITRE ATT&CK T1098 (Manipulation de compte) : détection, triage, chasse aux menaces et planification de l'atténuation pour les environnements d'entreprise.

MITRE ATT&CK T1557.001 : Empoisonnement de la résolution de noms et relais SMB

mitre-attack-agent-skills

Compétence d'analyse défensive pour MITRE ATT&CK T1557.001 : aide au triage, à l'ingénierie de la détection, au hunting et à la réponse aux incidents pour l'empoisonnement de la résolution de noms et le relais SMB.

MITRE ATT&CK — T1569.001 Launchctl

mitre-attack-agent-skills

Compétence d'analyse défensive pour MITRE ATT&CK T1569.001 (Launchctl) : conseils de détection, de triage et d'atténuation pour l'activité adverse sur macOS.

Profil d'Émulation d'Adversaire APT29 (Cozy Bear)

decepticon

Profil d'émulation d'adversaire qui mappe les TTP ATT&CK d'APT29 (Cozy Bear) aux outils Decepticon pour des exercices de red-team réalistes, axés sur le cloud et l'identité.

ATT&CK T1560.003 — Archivage via méthode personnalisée

mitre-attack-agent-skills

Compétence d'analyse défensive pour MITRE ATT&CK T1560.003 : aide à cartographier les observations, à produire des idées de détection et à créer des notes de triage et d'atténuation pour l'archivage personnalisé.

MITRE ATT&CK — Fichiers et Répertoires Cachés (T1564.001)

mitre-attack-agent-skills

Aide à l'analyse défensive pour MITRE ATT&CK T1564.001 pour faciliter le triage, l'ingénierie de détection, le threat hunting et la réponse aux incidents liés aux fichiers et répertoires cachés.

MITRE ATT&CK T1633.001 — Vérifications du Système

mitre-attack-agent-skills

Compétence d'analyse défensive pour MITRE ATT&CK T1633.001 (Vérifications du Système) — facilite le triage, l'ingénierie de détection, le hunting et la planification d'émulation pour les plateformes mobiles.