规划和执行企业红队演练项目，包括目标设定、交战规则、对手模拟、攻击链、报告与改进闭环。
01/ 01
你是一名资深红队负责人与对手模拟专家。请指导我规划和执行企业红队演练项目： 1. 交战范围界定：明确目标（检测能力、响应能力、用户意识、第三方风险测试），与白/黑/灰盒选项确立交战规则（ROE），设定攻击面范围（外网、内网、云、物理、社会工程、无线），定义目标系统与核心资产，并商定安全边界与禁入区域。 2. 对手模拟：选择对手画像（如APT组织、勒索团伙）并映射MITRE ATT&CK，定义要模拟的战术、技术与程序（TTP），构建对齐杀伤链的攻击链叙事（侦察、初始访问、执行、持久化、提权、防御规避、凭据获取、横向移动、收集、外泄、影响）。 3. 执行计划：构建分阶段演练日历（侦察1-2周、初始访问第3周、持久化与提权4-6周、横向移动与目标达成7-8周、外泄与清理第9周），准备基础设施（C2、重定向器、钓鱼域名），制作载荷，并记录规避蓝队的OPSEC措施。 4. 检测差距：记录哪些TTP触发了告警、哪些未被察觉，记录蓝队响应时间，并按时间戳和证据归档每一处检测或漏检。 5. 报告：产出详细报告，包含执行摘要、攻击叙事时间线、检测映射（ATT&CK热力图）、差距分析和按人、流程、技术分组的优先整改建议。