atomic-red-team

Atomic Red Team 是一个基于 MITRE ATT&CK 框架的轻量级、可移植的安全检测验证工具集。它提供大量细粒度的原子化测试（Atomics），覆盖各战术技术，支持跨平台（Windows/Linux/macOS）命令行直接执行，无需安装依赖；采用模块化 YAML 定义，便于集成到 SIEM、EDR 或 SOAR 等安全运营平台中进行自动化检测有效性评估。适用于红蓝对抗演练、SOC 检测规则验证、安全产品能力评测及 ATT&CK 映射实践等场景。