AlphaSOC flightsim2.3.0

AlphaSOC flightsim erzeugt bösartige Netzwerkverkehrsmuster, mit denen Sicherheitsteams ihre Kontrollen, Erkennungsstacks und Netzwerksichtbarkeit bewerten können. Es wurde entwickelt, um blinde Flecken zu testen, indem Aktivitäten erzeugt werden, die Verhaltensanalysten ähneln und die Überwachungssysteme erkennen sollten. Die Simulationen umfassen DNS-Tunneling, Domänengenerationsalgorithm (DGA)-Verkehr, Anfragen an bekannte aktive Befehls- und Kontrollziele (C2) und andere verdächtige Muster.

Das Dienstprogramm organisiert diese Prüfungen in separaten Modulen, so dass ein Team ein Szenario oder den gesamten Testsatz ausführen kann. Beim Ausführen von flightsim run werden alle verfügbaren Module über die erste verfügbare Non-Loopback-Netzwerkschnittstelle ausgeführt. Das Ausführen von flightsim run, gefolgt von einem Modulnamen, zielt auf einen bestimmten Test ab, während flightsim run --help die verfügbaren Module und deren Verwendung anzeigt.

Der Befehl get ruft Informationen für spätere Simulationen ab; derzeit kann er C2-Familiennamen für die Verwendung mit dem C2-Modul erhalten. Wenn viele Module ausgeführt werden, erhält flightsim Zieladressen von der AlphaSOC-API, so dass die Testumgebung einen egress-Internetzugang erfordert. Veröffentlicht von AlphaSOC, Version 2.3.0 ist Freeware für amd64 Linux-Systeme und erfordert Snapd.