AlphaSOC flightsim2.3.0

AlphaSOC flightsim genera patrones de tráfico de red maliciosos que permiten a los equipos de seguridad evaluar sus controles, pila de detección y visibilidad de la red. Está diseñado para probar puntos ciegos produciendo actividad que se asemeja a analistas de comportamiento y sistemas de monitoreo deben detectar. Sus simulaciones incluyen el túnel DNS, el tráfico de dominio-generación-algoritmo (DGA), solicitudes de destinos activos conocidos de comando y control (C2) y otros patrones sospechosos.

La utilidad organiza estos cheques en módulos separados, permitiendo a un equipo ejecutar un escenario o el conjunto completo de pruebas. Running flightim run ejecuta todos los módulos disponibles a través de la primera interfaz de red no-loopback disponible. Running flightim run seguido de un nombre del módulo apunta a una prueba particular, mientras que los vuelosim run --help muestra los módulos disponibles y su uso.

El comando get recupera información para simulaciones posteriores; actualmente, puede obtener nombres de familia C2 para su uso con el módulo C2. Cuando se ejecutan muchos módulos, flightim obtiene direcciones de destino de la API AlphaSOC, por lo que el entorno de prueba requiere acceso a Internet de egress. Publicado por AlphaSOC, la versión 2.3.0 es freeware para sistemas de Linux amd64 y requiere snapd.