AlphaSOC flightsim2.3.0

AlphaSOC flightsim gera padrões de tráfego de rede maliciosos que permitem que as equipes de segurança avaliem seus controles, sua pilha de detecção e sua visibilidade de rede. Ele é projetado para testar pontos cegos, produzindo atividade que se assemelha a comportamentos que os analistas e sistemas de monitoramento devem detectar. Suas simulações incluem tunelamento DNS, tráfego de algoritmo de geração de domínios (DGA), solicitações para destinos ativos conhecidos de comando e controle (C2) e outros padrões suspeitos.

O utilitário organiza essas verificações em módulos separados, permitindo que uma equipe execute um cenário ou o conjunto de testes completo. Executar a execução do flandsim executa todos os módulos disponíveis através da primeira interface de rede não-loopback disponível. Executando a execução do flandsim seguida de um nome de módulo visa um teste particular, enquanto o flandsim execute --help exibe os módulos disponíveis e seu uso.

O comando get recupera informações para simulações posteriores; atualmente, ele pode obter nomes de família C2 para uso com o módulo C2. Quando muitos módulos são executados, o flightsim obtém endereços de destino da API AlphaSOC, então o ambiente de teste requer acesso à Internet. Publicado pela AlphaSOC, a versão 2.3.0 é freeware para sistemas Linux amd64 e requer encaixe.