BishopFox/sliver
کاربرد:
این یک چارچوب شبیه‌سازی مهاجم (Adversary Emulation) برای تست امنیت سیستم‌هاست که به تیم‌های امنیتی کمک می‌کنه رفتار حملات واقعی را شبیه‌سازی کنند و آسیب‌پذیری‌های شبکه و سیستم‌ها رو شناسایی کنند. ️
در چه شرایطی بهتره استفاده شود؟
وقتی که نیاز به تست امنیت داخلی، شبیه‌سازی حملات APT یا ارزیابی پاسخ سیستم‌های تشخیص نفوذ (مثل EDR و SIEM) دارید. همچنین برای تست اختراق پیشرفته و شبیه‌سازی رفتار هکرها در محیط‌های واقعی عالیه.
چند مثال از موارد استفاده
- شبیه‌سازی حمله‌های زنجیره‌ای از دسترسی اولیه تا انتقال افقی
- تست قابلیت تشخیص ابزارهای امنیتی در برابر فعالیت‌های مخرب
- اجرای ماژول‌های اختصاصی برای جمع‌آوری اطلاعات یا انتقال داده
- کار در محیط‌های بدون نیاز به نصب نرم‌افزار دائمی (fileless execution)
- ##RedTeam
- ##PenTesting
- ##CyberSecurity
- ##APTsimulation
- ##SliverC2
- ##EthicalHacking
- ##ThreatEmulation
- ##InfoSec
- ##OffensiveSecurity
- ##SecurityTesting