Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
purple-team-exercise-framework — # Estrutura de Exercícios de Purple Team | Kitploit
Ferramentas/GitHubGitHub/scythe-io/purple-team-exercise-framework
Segurança na NuvemDevSecOpsInteligência de AmeaçasDetecção de IntrusãoAprendizado e EducaçãoRed TeamingSegurança de IAAtaque Adversário
GitHub
scythe-io/purple-team-exercise-framework

purple-team-exercise-framework

# Estrutura de Exercícios de Purple Team

Ver RepositórioSite
81212715há 5 mesesRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Purple Team Exercise Framework (PTEF)

O Purple Team Exercise Framework (PTEF) é a metodologia padrão do setor para projetar e executar exercícios colaborativos de segurança que reúnem Cyber Threat Intelligence (CTI), Red Teams e Blue Teams.

Os Exercícios de Purple Team são um método eficiente para testar, medir e melhorar a resiliência da sua organização contra ataques cibernéticos reais. O framework abrange:

  • Exercícios de Purple Team - Exercícios colaborativos ad-hoc
  • Purple Team Operacionalizado - Esforço contínuo de equipe virtual
  • Purple Team Dedicado - Funções dedicadas de equipe

Novidades na v4

O PTEFv4 é uma reformulação abrangente focada na usabilidade do profissional:

  • One-pagers de consulta rápida - Guias de uma página para impressão, para uso durante os exercícios
  • Documentação aprimorada - Navegação simplificada, erros corrigidos, melhor organização
  • Cobertura de nuvem e identidade - Ambientes de nuvem, provedores de identidade e escopo de infraestrutura moderna
  • Orientação sobre ameaças de IA/ML - MITRE ATLAS, OWASP LLM Top 10 e cobertura da superfície de ataque de IA/ML
  • Expansão de engenharia de detecções - Detection-as-Code, regras Sigma, implantação em CI/CD, ciclo de vida da detecção
  • Alinhamento com ATT&CK v18 - Atualizado para a terminologia Detection Strategies + Analytics
  • Ecossistema de ferramentas ampliado - Referências a SCYTHE, MITRE Caldera, Atomic Red Team e The C2 Matrix
  • Purple Teaming contínuo - Testes de regressão automatizados, integração com BAS, métricas de validação
  • Orientação para exercícios remotos/híbridos - Orientação detalhada para logística de exercícios remotos e híbridos
  • Diretrizes para contribuidores - Processo claro para contribuições da comunidade
  • Geração de PDF - Toda a documentação disponível em formato PDF

    • Documentação

    Leia o Framework Completo (PTEFv4) - A metodologia completa, incluindo:

    • Resumo Executivo e Definições
    • Metas e Objetivos
    • Frameworks Setoriais e Regulatórios
    • Papéis e Responsabilidades
    • Fases de Planejamento
    • Processo de Cyber Threat Intelligence
    • Fluxo de Execução do Exercício
    • Lições Aprendidas
    • Modelo de Maturidade de Purple Team (PTMM)
    • FAQ

    Download: PTEFv4.pdf

    Guias de Consulta Rápida

    Guias de uma página para impressão, para uso durante os exercícios, estão disponíveis na pasta one-pagers:

    GuiaFinalidadePDF
    Checklist do ExercícioCaixas de verificação pré/durante/pós-exercícioPDF
    Referência de PapéisConsulta rápida das responsabilidades de cada funçãoPDF
    Processo de CTIFluxo de CTI em 7 etapas com perguntas-chavePDF
    Dia do ExercícioDiagrama de fluxo + coordenação Red/BluePDF
    Guia de MétricasO que medir e modelos de acompanhamentoPDF
    Pôster do PTMMModelo de maturidade visual com níveisPDF

    Modelos

    Modelos para execução de Exercícios de Purple Team estão disponíveis na pasta templates:

    • Modelo de Exercício de Purple Team (.docx)
    • Modelo de Mapeamento de TTPs (.xlsx)
    • Modelo de Plano de Emulação (.md)

    Histórico de Versões

    VersãoDescriçãoLinks
    v4 (Atual)Reformulação de usabilidade para profissionais: one-pagers, documentação aprimorada, diretrizes para contribuidoresMarkdown | PDF
    v3Adiciona Purple Teaming Operacionalizado e Purple Teams DedicadosMarkdown | PDF
    v2Expandido para provedores terceirizados (consultores, MSSPs)Markdown | PDF | Slides
    v1Versão original para equipes empresariais internasMarkdown | PDF

    Contribuindo

    Contribuições são bem-vindas! Consulte CONTRIBUTING.md para obter diretrizes sobre como enviar pull requests, relatar problemas e sugerir melhorias.

    Licença

    Este projeto está licenciado sob a Licença MIT — consulte o arquivo LICENSE para obter detalhes.

    Agradecimentos

    O PTEF foi criado pela SCYTHE e tem sido utilizado por inúmeras empresas, consultorias e provedores de serviços gerenciados em todo o mundo. Agradecemos a todos os contribuidores que ajudaram a tornar este o padrão do setor para Exercícios de Purple Team.

    Repositório: github.com/scythe-io/purple-team-exercise-framework

    Baixar ferramenta