RedTeam AtomicTest 사용방법

RedTeam AtomicTest를 사용하려면 먼저 관리자 권한의 PowerShell을 실행합니다.

 

Invoke-AtomicTest T1006

 

Invoke-AtomicTest명령을 -ShowDetails 옵션을 포함하여 실행하면 해당하는 테스트에 대한 설명을 볼 수 있습니다.

 

Invoke-AtomicTest T1053.005 -TestNumbers 6 -ShowDetails

T1053.005-6의 상세설명 조회

 

다음과 같이 실행하면 해당 항목에 대한 테스트를 실행할 수 있습니다.

 

Invoke-AtomicTest T1053.005 -TestNumbers 6

 

테스트 후에 테스트 이전으로 복구하려면 -Cleanup 옵션을 포함하여 명령을 실행합니다.

 

Invoke-AtomicTest T1053.005 -TestNumbers 6 -Cleanup