pip install atomic-operator

pyyaml==5.4.1
fire==0.4.0
requests==2.26.0
attrs==21.2.0
pick==1.2.0

pip install atomic-operator

git clone https://github.com/swimlane/atomic-operator.git
cd atomic-operator

# حل خطأ ModuleNotFoundError: No module named 'setuptools_rust'
brew install rust
pip3 install --upgrade pip
pip3 install setuptools_rust

# العودة إلى برنامجنا المعتاد . . .
pip install -r requirements.txt
python setup.py install

git clone https://github.com/swimlane/atomic-operator.git
cd atomic-operator
pip install -r requirements.txt
python setup.py install

atomic-operator --help
atomic-operator run -- --help

atomic-operator get_atomics 
# يمكنك تحديد دليل الوجهة باستخدام العلامة --destination
atomic-operator get_atomics --destination "/tmp/some_directory"

# هذا سيشغل جميع الاختبارات المتوافقة مع نظام التشغيل المحلي لديك
atomic-operator run --atomics-path "/tmp/some_directory/redcanaryco-atomic-red-team-3700624"

atomic-operator run --techniques T1564.001 --select_tests

 تحديد الاختبار (الاختبارات) للتقنية T1564.001 (إخفاء القطع الأثرية: الملفات والأدلة المخفية)

 * إنشاء ملف مخفي في دليل مخفي (61a782e5-9a19-40b5-8ba4-69a4b9f3d7be)
   Mac Hidden file (cddb9098-3b47-4e01-9d3b-6f5f323288a9)
   Create Windows System File with Attrib (f70974c8-c094-4574-b542-2c545af95a32)
   Create Windows Hidden File with Attrib (dadb792e-4358-4d8d-9207-b771faa0daa5)
   Hidden files (3b7015f2-3144-4205-b799-b05580621379)
   Hide a Directory (b115ecaf-3b24-4ed2-aefe-2fcb9db913d3)
   Show all hidden files (9a1ec7da-b892-449f-ad68-67066d04380c)

atomic-operator run --techniques T1564.001 --input_arguments '{"project-id": "some_value", "another_key": "another value"}'
# يرجى تضمين علامات الاقتباس المفردة حول قيمة input_arguments.

# هذا سيشغل جميع الاختبارات المتوافقة مع نظام التشغيل المحلي لديك
atomic-operator run --atomics-path "/tmp/some_directory/redcanaryco-atomic-red-team-3700624" --hosts "10.32.1.0" --username "my_username" --password "my_password"

atomic-operator run -- --help

NAME
    atomic-operator run - الطريقة الرئيسية التي نشغل بها اختبارات فريق الأحمر الذري.

SYNOPSIS
    atomic-operator run <flags>

DESCRIPTION
    الطريقة الرئيسية التي نشغل بها اختبارات فريق الأحمر الذري.

FLAGS
    --techniques=TECHNIQUES
        Type: list
        Default: ['all']
        تقنية واحدة أو أكثر محددة بواسطة معرف attack_technique. القيمة الافتراضية 'all'.
    --test_guids=TEST_GUIDS
        Type: list
        Default: []
        معرف GUID واحد أو أكثر لاختبار ذري. القيمة الافتراضية None.
    --select_tests=SELECT_TESTS
        Type: bool
        Default: False
        تحديد اختبار واحد أو أكثر من التقنيات المقدمة. القيمة الافتراضية False.
    --atomics_path=ATOMICS_PATH
        Default: '/U...
        مسار الاختبارات الذرية. القيمة الافتراضية os.getcwd().
    --input_arguments={}
        Default: {}
        قاموس من وسائط الإدخال لتمريرها إلى الاختبار.
    --check_prereqs=CHECK_PREREQS
        Default: False
        ما إذا كان سيتم التحقق من تبعيات المتطلبات الأساسية (prereq_comand). القيمة الافتراضية False.
    --get_prereqs=GET_PREREQS
        Default: False
        ما إذا كنت ترغب في استرداد المتطلبات الأساسية. القيمة الافتراضية False.
    --cleanup=CLEANUP
        Default: False
        ما إذا كنت ترغب في تشغيل أوامر التنظيف. القيمة الافتراضية False.
    --copy_source_files=COPY_SOURCE_FILES
        Default: True
        ما إذا كنت ترغب في نسخ أي ملفات مصدر ذات صلة (src, bin, إلخ) إلى مضيف بعيد. القيمة الافتراضية True.
    --command_timeout=COMMAND_TIMEOUT
        Default: 20
        مدة المهلة الزمنية لكل أمر. القيمة الافتراضية 20.
    --debug=DEBUG
        Default: False
        ما إذا كنت ترغب في إخراج تفاصيل حول الاختبارات التي يتم تشغيلها. القيمة الافتراضية False.
    --prompt_for_input_args=PROMPT_FOR_INPUT_ARGS
        Default: False
        ما إذا كنت ترغب في المطالبة بوسائط الإدخال لكل اختبار. القيمة الافتراضية False.
    --return_atomics=RETURN_ATOMICS
        Default: False
        ما إذا كنت ترغب في إرجاع الذريات بدلاً من تشغيلها. القيمة الافتراضية False.
    --config_file=CONFIG_FILE
        Type: Optional[]
        Default: None
        مسار إلى ملف تكوين يُستخدم لأتمتة atomic-operator في البيئات. القيمة الافتراضية None.
    --config_file_only=CONFIG_FILE_ONLY
        Default: False
        ما إذا كنت ترغب في تشغيل الاختبارات بناءً على ملف التكوين المقدم فقط. القيمة الافتراضية False.
    --hosts=HOSTS
        Default: []
        قائمة بمضيف بعيد واحد أو أكثر لتشغيل اختبار عليه. القيمة الافتراضية [].
    --username=USERNAME
        Type: Optional[]
        Default: None
        اسم المستخدم لمصادقة الاتصالات البعيدة. القيمة الافتراضية None.
    --password=PASSWORD
        Type: Optional[]
        Default: None
        كلمة المرور لمصادقة الاتصالات البعيدة. القيمة الافتراضية None.
    --ssh_key_path=SSH_KEY_PATH
        Type: Optional[]
        Default: None
        مسار مفتاح SSH لمصادقة الاتصالات البعيدة. القيمة الافتراضية None.
    --private_key_string=PRIVATE_KEY_STRING
        Type: Optional[]
        Default: None
        سلسلة مفتاح SSH خاص تُستخدم لمصادقة الاتصالات البعيدة. القيمة الافتراضية None.
    --verify_ssl=VERIFY_SSL
        Default: False
        ما إذا كان سيتم التحقق من SSL عند الاتصال عبر RDP (Windows). القيمة الافتراضية False.
    --ssh_port=SSH_PORT
        Default: 22
        منفذ SSH لمصادقة الاتصالات البعيدة. القيمة الافتراضية 22.
    --ssh_timeout=SSH_TIMEOUT
        Default: 5
        مهلة SSH لمصادقة الاتصالات البعيدة. القيمة الافتراضية 5.
    يتم قبول العلامات الإضافية.
        إذا تم توفيرها، سيتم استبدال المفاتيح المطابقة للمدخلات للاختبار. القيمة الافتراضية None.

atomic_tests:
  - guid: f7e6ec05-c19e-4a80-a7e7-241027992fdb
    input_arguments:
      output_file:
        value: custom_output.txt
      input_file:
        value: custom_input.txt
  - guid: 3ff64f0b-3af2-3866-339d-38d9791407c3
    input_arguments:
        second_arg:
          value: SWAPPPED argument
  - guid: 32f90516-4bc9-43bd-b18d-2cbe0b7ca9b2

from atomic_operator import AtomicOperator

operator = AtomicOperator()

# هذا سيقوم بتنزيل نسخة محلية من مستودع فريق الأحمر الذري

print(operator.get_atomics('/tmp/some_directory'))

# هذا سيشغل الاختبارات على نظامك المحلي
operator.run(
    technique: str='All', 
    atomics_path=os.getcwd(), 
    check_dependencies=False, 
    get_prereqs=False, 
    cleanup=False, 
    command_timeout=20, 
    debug=False,
    prompt_for_input_args=False,
    **kwargs
)