AlphaSOC flightsim2.3.0

AlphaSOC flightsimは、セキュリティチームがセキュリティ対策、検知スタック、ネットワークの可視性を評価できるよう、悪意のあるネットワークトラフィックパターンを生成します。アナリストや監視システムが検知すべき挙動に似た活動を生成することで、見落としのある箇所をテストできるよう設計されています。そのシミュレーションには、DNSトンネリング、ドメイン生成アルゴリズム（DGA）トラフィック、既知のアクティブなコマンドアンドコントロール（C2）宛先へのリクエスト、その他の不審なパターンが含まれます。

ユーティリティは、これらのチェックを別々のモジュールに整理し、チームが1つのシナリオまたは完全なテストセットを実行できるようにします。 実行中の Flightim は、利用可能なすべてのモジュールを、利用可能な非ループバックネットワークインターフェイスで実行します。 実行中の Flightim は、モジュール名が特定のテストを対象としていますが、--help は利用可能なモジュールとその使用状況を表示します。

Get コマンドは、後でシミュレーションするための情報を取得します。現在、C2 モジュールで使用するための C2 ファミリー名を得ることができます。 多くのモジュールが実行されると、Fairim は AlphaSOC API から宛先アドレスを取得しているため、テスト環境では egress Internet アクセスが必要です。 リリース:AlphaSOC、バージョン2.3.0は、amd64 Linuxシステム用のフリーウェアで、スナップが必要です。