紫队演练框架 (PTEF)

紫队演练框架 (PTEF) 是设计和执行协作式安全演练的行业标准方法论，它将网络威胁情报 (CTI)、红队和蓝队汇聚在一起。

紫队演练是一种高效的方法，可用于测试、衡量并提升您的组织抵御真实网络攻击的能力。该框架涵盖：

• 紫队演练 - 临时性的协作演练
• 常态化紫队 - 持续的虚拟团队协作
• 专职紫队 - 专职人员角色

v4 新增内容

PTEFv4 是一次全面 overhaul，重点关注从业者易用性：

• 快速参考一页纸 - 可在演练期间使用的可打印单页指南
• 改进的文档 - 精简的导航、修复的错误、更清晰的组织
• 云与身份覆盖 - 云环境、身份提供商和现代基础设施的范围界定
• AI/ML 威胁指导 - MITRE ATLAS、OWASP LLM Top 10 以及 AI/ML 攻击面覆盖
• 检测工程扩展 - Detection-as-Code、Sigma 规则、CI/CD 部署、检测生命周期
• ATT&CK v18 对齐 - 更新为检测策略 + 分析术语
• 扩展工具生态 - SCYTHE、MITRE Caldera、Atomic Red Team 和 The C2 Matrix 参考
• 持续紫队协作 - 自动化回归测试、BAS 集成、验证指标
• 远程/混合演练指南 - 关于远程和混合演练后勤的详细指南
• 贡献者指南 - 清晰的社区贡献流程
• PDF 生成 - 所有文档均提供 PDF 格式

文档

阅读完整框架 (PTEFv4) - 完整方法论，包括：

• 执行摘要与定义
• 目标与目的
• 行业与监管框架
• 角色与职责
• 规划阶段
• 网络威胁情报流程
• 演练执行流程
• 经验教训
• 紫队成熟度模型 (PTMM)
• 常见问题

下载: PTEFv4.pdf

快速参考指南

可在演练期间使用的可打印单页指南，位于 one-pagers 文件夹中：

模板

用于运行紫队演练的模板，位于 templates 文件夹中：

• 紫队演练模板 (.docx)
• TTP 映射模板 (.xlsx)
• 模拟计划模板 (.md)

版本历史

贡献

我们欢迎贡献！请参阅 CONTRIBUTING.md 了解如何提交 pull request、报告问题以及提出改进建议的指南。

许可证

本项目采用 MIT 许可证授权 - 详情请参阅 LICENSE 文件。

致谢

PTEF 由 SCYTHE 创建，并被全球无数企业、咨询公司和托管服务提供商使用。感谢所有 贡献者，是他们帮助这一框架成为紫队演练的行业标准。

---

仓库: github.com/scythe-io/purple-team-exercise-framework