center-for-threat-informed-defense/adversary_emulation_library
این یک کتابخانهٔ باز از برنامه‌های شبیه‌سازی تهدیدات مهاجم است که به سازمان‌ها کمک می‌کند تا دفاع‌های خود را بر اساس تاکتیک‌ها، تکنیک‌ها و رویه‌های واقعی (TTPs) مهاجمان واقعی آزمایش کنند. ️
کاربرد:
این کتابخانه به تیم‌های امنیت سایبری کمک می‌کند تا با شبیه‌سازی حملات واقعی، سیستم‌های تشخیص و پاسخ‌دهی خود را تست و بهبود بخشند.
در چه شرایطی بهتره استفاده شود؟
وقتی که یک سازمان می‌خواهد دفاع‌های خود را در برابر تهدیدات واقعی مانند APTها، ransomwareها یا حملات پیشرفته تست کند، استفاده از این کتابخانه بسیار مؤثر است. همچنین برای تیم‌های Red Team و Blue Team در شبیه‌سازی سناریوهای واقعی عالی است.
چند مثال از موارد استفاده:
- تست سیستم‌های EDR و SIEM با استفاده از تکنیک‌های واقعی مانند Process Injection یا Pass the Hash
- آموزش تیم‌های پاسخ به حوادث (Incident Response) با سناریوهای مبتنی بر MITRE ATT&CK
- ارزیابی پوشش شناسایی دفاع‌های موجود در برابر تاکتیک‌های شناخته‌شده
- توسعه و به‌روزرسانی قوانین تشخیص (detection rules) در محیط‌های عملیاتی
- ##CyberSecurity
- ##ThreatEmulation
- ##MITRE
- ##RedTeaming
- ##BlueTeam
- ##PenTesting
- ##SOC
- ##AdversarySimulation
- ##InfoSec
- ##SecurityTesting