AlphaSOC flightsim2.3.0

AlphaSOC flightsim, güvenlik ekiplerinin kontrollerini, algılama yığınını ve ağ görünürlüğünü değerlendirmelerine olanak tanıyan kötü amaçlı ağ trafiği kalıpları üretir. Analistlerin ve izleme sistemlerinin tespit etmesi gereken davranışlara benzeyen etkinlikler üreterek kör noktaları test etmek için tasarlanmıştır. Simülasyonları arasında DNS tünelleme, etki alanı oluşturma algoritması (DGA) trafiği, bilinen etkin komuta ve kontrol (C2) hedeflerine gönderilen istekler ve diğer şüpheli kalıplar bulunur.

Yardımcı program, bu kontrolleri ayrı modüller halinde düzenleyerek bir takımın bir senaryo veya tam test seti çalıştırmasına izin verir. Running flyesim çalıştırılması, mevcut tüm modülleri ilk kullanılabilir geri dönüşsüz ağ arabirimi üzerinden çalıştırır. Bir modül adı belirli bir testi hedeflerken, flysim çalışır - mevcut modülleri ve kullanımlarını görüntüler.

Get komutu daha sonraki simülasyonlar için bilgi alır; şu anda, C2 modülü ile kullanım için C2 ailesi adları elde edebilir. Birçok modül çalıştırıldığında, flysim, AlphaSOC API'sinden hedef adresleri alır, bu nedenle test ortamı egress Internet erişimi gerektirir. AlphaSOC tarafından yayınlanan sürüm 2.3.0, amd64 Linux sistemleri için ücretsiz ve Snapd gerektirir.