Invoke-AtomicRedTeam是一个旨在执行[atomics文件夹]中内容的PowerShell模块

Invoke-AtomicRedTeam是一个PowerShell模块，用于执行Red Canary的Atomic Red Team项目的中定义的测试。 “ atomics文件夹”包含定义的每种技术的文件夹。 在每个“ T＃”文件夹中，您都会找到一个yaml文件，该文件定义了每个原子测试的攻击过程以及更易于读取的相同数据的markdown（ md ）版本。 执行原子测试可能会使您的系统处于不良状态。 您有责任在执行测试之前了解测试的内容。 在开始之前，请确保您具有测试权限。 建议设置用于原子测试执行的测试计算机，该计算机与您的环境中的构建类似。 确保已安装好收集/ EDR解决方案，并且端点正在签入并处于活动状态。 有关完整的请参见Wiki。 注意：此执行框架可在Windows，MacOS和Linux上运行。 如果在MacOS或Linux上使用，则必须先安装PowerShell C