AlphaSOC flightsim2.3.0

AlphaSOC flightsim génère des modèles de trafic réseau malveillants qui permettent aux équipes de sécurité d'évaluer leurs contrôles, la pile de détection et la visibilité réseau. Il est conçu pour tester les points morts en produisant une activité qui ressemble aux analystes de comportement et les systèmes de surveillance doivent détecter. Ses simulations comprennent le tunnelage DNS, le trafic d'algorithme de génération de domaines (DGA), les demandes de destinations connues de commande et de contrôle actif (C2), et d'autres modèles suspects.

L'utilitaire organise ces vérifications en modules séparés, permettant à une équipe d'exécuter un scénario ou l'ensemble de tests complet. Exécuter des volsim exécute tous les modules disponibles via la première interface réseau non-loopback disponible. L'exécution de volsim est suivie d'un nom de module cible un test particulier, tandis que l'exécution de volsim --help affiche les modules disponibles et leur utilisation.

La commande get récupère des informations pour des simulations ultérieures; actuellement, elle peut obtenir des noms de famille C2 pour utilisation avec le module C2. Lorsque de nombreux modules sont lancés, volim obtient les adresses de destination de l'API AlphaSOC, de sorte que l'environnement de test nécessite un accès Internet d'évacuation. Publié par AlphaSOC, la version 2.3.0 est un logiciel gratuit pour les systèmes amd64 Linux et nécessite un snapd.