AlphaSOC flightsim2.3.0

AlphaSOC flightsim genera modelli di traffico di rete dannosi che permettono ai team di sicurezza di valutare i loro controlli, lo stack di rilevamento e la visibilità della rete. È progettato per testare i punti ciechi producendo attività che assomigliano a comportamenti che gli analisti e i sistemi di monitoraggio dovrebbero rilevare. Le sue simulazioni includono il tunneling DNS, traffico generato da algoritmi di generazione di domini (DGA), richieste verso destinazioni note e attive di comando e controllo (C2) e altri modelli sospetti.

L'utilità organizza questi controlli in moduli separati, consentendo a un team di eseguire uno scenario o il set completo di test. L'esecuzione di voliim esegui tutti i moduli disponibili attraverso la prima interfaccia di rete non-loopback disponibile. L'esecuzione di voliim seguita da un nome del modulo mira a un particolare test, mentre l'esecuzione di voliim --aiuto visualizza i moduli disponibili e il loro utilizzo.

Il comando get recupera le informazioni per le simulazioni successive; attualmente, può ottenere i nomi di famiglia C2 per l'uso con il modulo C2. Quando vengono eseguiti molti moduli, i voliim ottengono gli indirizzi di destinazione dall'API AlphaSOC, quindi l'ambiente di test richiede l'ingresso di Internet. Pubblicato da AlphaSOC, versione 2.3.0 è freeware per sistemi Linux amd64 e richiede snapd.