alphasoc/flightsim
این ابزار برای تولید ایمن الگوهای ترافیک شبکه‌ای مخرب و ارزیابی کنترل‌های امنیتی طراحی شده است. ️
کاربرد:
به کمک این ابزار می‌تونید ترافیک شبکه‌ای مشابه حملات واقعی (مثل C2، دی‌انس تونلینگ، فعالیت‌های مالور) رو به صورت کاملاً ایمن و کنترل‌شده شبیه‌سازی کنید و عملکرد سیستم‌های تشخیص نفوذ (IDS)، فایروال‌ها و سایر لایه‌های امنیتی رو تست کنید.
در چه شرایطی بهتره استفاده شود؟
وقتی می‌خواید مطمئن بشید که زیرساخت امنیتی شما واقعاً می‌تونه تهدیدات واقعی رو شناسایی کنه، استفاده از این ابزار عالیه. مخصوصاً در محیط‌های آزمایشی یا قبل از راه‌اندازی سیستم‌های جدید. ️
چند مثال از موارد استفاده:
- تست قابلیت شناسایی ترافیک C2 توسط سیستم‌های نظارتی
- شبیه‌سازی دی‌انس تونلینگ برای ارزیابی فیلترهای شبکه
- ارزیابی قوانین جدید فایروال در برابر الگوهای حمله شناخته شده
- آموزش تیم‌های SOC با استفاده از داده‌های واقع‌گرایانه اما بدون خطر واقعی
- ##network
- ##threat
- ##red
- ##blue
- ##pentesting
- ##malware
- ##security
- ##cyber
- ##dns
- ##C2