AlphaSOC flightsim2.3.0

AlphaSOC flightsim генерирует вредоносные шаблоны сетевого трафика, которые позволяют командам безопасности оценивать свои элементы управления, стек обнаружения и видимость сети. Он предназначен для тестирования слепых зон путем создания активности, которая напоминает поведенческие аналитики и системы мониторинга. Моделирование включает туннелирование DNS, трафик генерации доменов (DGA), запросы к известным активным пунктам командования и управления (C2) и другие подозрительные шаблоны.

Утилита организует эти проверки в отдельные модули, позволяя команде запускать один сценарий или полный набор тестов. Запуск Flightim Run выполняет все доступные модули через первый доступный сетевой интерфейс без петли. Запуск Flightim Run с последующим названием модуля нацелен на конкретный тест, в то время как Flightim Run - помогает отображать доступные модули и их использование.

Команда get извлекает информацию для более поздних симуляций; в настоящее время она может получить имена семейств C2 для использования с модулем C2. При запуске многих модулей Flightim получает адреса назначения из API AlphaSOC, поэтому тестовая среда требует выхода в Интернет. Опубликованная AlphaSOC, версия 2.3.0 является бесплатной для систем amd64 Linux и требует щелчка.