建议: 根据目标平台来模型 ESXi Atomics,而不是使用 SSH 传输

使用案例

Atomic Red Team 具有用于测试在 ESXi 主机上的行为的 ESXi atomics，但其中一些目前是围绕用于访问该主机的客户端进行建模，例如 plink.exe、ssh.exe、PowerCLI、Posh-SSH 或 Linux/macOS 的本机 SSH。这使得 supported_platforms 说明运行程序或传输工具，而不是敌方行为发生的平台。对于 ESXi atomics，防护者通常关注的是在虚拟机上运行的 ESXi 命令或 API 操作，而不是命令是否通过 plink.exe、ssh.exe、PowerCLI、Posh-SSH 或其他 SSH 客户端到达主机。一个以目标为中心的模型将帮助用户：