CB executing-red-team-exercise
Выполняет скрытое эмулирование действий злоумышленника, сопоставленное с MITRE ATT&CK, против людей, процессов и технологий организации, используя инфраструктуру C2 (Cobalt Strike, Sliver, Brute Ratel, Mythic) на протяжении всего жизненного цикла атаки для тестирования обнаружения и реагирования SOC, а не только для поиска уязвимостей. Используйте при проведении полномасштабных учений Red Team, симуляции/эмуляции действий злоумышленника или нормативных учений (TIBER-EU, CBEST, AASE, iCAST) с исполнительным разрешением и подписанным соглашением о правилах взаимодействия.
машинный переводПоказать оригиналСкрыть оригинал«Run a stealthy, MITRE ATT&CK-mapped adversary emulation against an org…»
Run a stealthy, MITRE ATT&CK-mapped adversary emulation against an organization's people, processes, and technology, using C2 infrastructure (Cobalt Strike, Sliver, Brute Ratel, Mythic) through the full attack lifecycle to test SOC detection and response rather than just find vulnerabilities. Use when executing a full-scope red team exercise, adversary simulation/emulation, or a regulatory exercise (TIBER-EU, CBEST, AASE, iCAST) with executive authorization and a signed Rules of Engagement already in place.
Выполняет скрытое эмулирование действий злоумышленника, сопоставленное с MITRE ATT&CK, против людей, процессов и технологий организации, используя…
Как процесс B 65/100 · Почти готов — слабые места: ошибки и развилки, повторный запуск
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 6
✓ Критических и высоких находок нет
Средние и низкие: 6
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:1Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# API Reference: Red Team Exercise Agent
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:6Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)than just find vulnerabilities. Use when executing a full-scope red team exercise, adversary
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:40Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Executing Red Team Exercise
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:47Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)- Evaluating the organization's security posture against specific threat actors (nation-state, ransomware groups, insider threats)
детектор -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:55Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Red team command and control (C2) infrastructure: primary and backup C2 channels with domain fronting or redirectors
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:71Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)- **Objective definition**: Define measurable objectives such as "Access customer financial data from the core banking system" or "Demonstrate ability to deploy ransomware across the domain"
в кавычках
Просканировано файлов: 4. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- заметка
frontmatter-keyнеизвестное поле фронтматтера "domain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "subdomain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "d3fend_techniques" - заметка
frontmatter-keyнеизвестное поле фронтматтера "nist_csf" - заметка
frontmatter-keyнеизвестное поле фронтматтера "mitre_attack"
Процессный рейтинг: все десять параметров 65/100
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 30Повторный запуск. Изменяющих операций: 14, без проверки текущего состояния
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 60Инструменты и файлы. Используются инструменты (bash), но во frontmatter они не объявлены
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Шаги. Шагов: 62
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 3025 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- -41 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
- -31 из 1 скриптов не упомянуты в SKILL.md
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +3Длина description 512 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 14 заголовков
- +3Пошаговые инструкции: 62 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (1 блоков кода)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 82.