728x90
RedTeam AtomicTest를 사용하려면 먼저 관리자 권한의 PowerShell을 실행합니다.
Invoke-AtomicTest T1006
Invoke-AtomicTest명령을 -ShowDetails 옵션을 포함하여 실행하면 해당하는 테스트에 대한 설명을 볼 수 있습니다.
Invoke-AtomicTest T1053.005 -TestNumbers 6 -ShowDetails
다음과 같이 실행하면 해당 항목에 대한 테스트를 실행할 수 있습니다.
Invoke-AtomicTest T1053.005 -TestNumbers 6
테스트 후에 테스트 이전으로 복구하려면 -Cleanup 옵션을 포함하여 명령을 실행합니다.
Invoke-AtomicTest T1053.005 -TestNumbers 6 -Cleanup
728x90
'보안' 카테고리의 다른 글
| 칼데라 에이전트 실행하기 (0) | 2022.11.09 |
|---|---|
| windows security log event ID (0) | 2022.06.28 |
| MITRE ATT&CK - T1543.003 (0) | 2022.06.16 |