Stratus Red Team

Stratus Red Team هو "Atomic Red Team™" للسحابة، حيث يوفر محاكاة دقيقة ومكتفية ذاتيًا لتقنيات الهجوم الهجومية.

منشورات المدونة الإعلانية:

• https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/
• https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/

البدء

Stratus Red Team هو ملف Go ثنائي مكتفٍ ذاتيًا.

راجع الوثائق على stratus-red-team.cloud:

• مفاهيم Stratus Red Team
• تثبيت Stratus Red Team - صيغة Homebrew، وصورة Docker، وملفات ثنائية مبنية مسبقًا متاحة
• تقنيات الهجوم المتاحة، مرتبطة بـ MITRE ATT&CK

التثبيت

التثبيت المباشر

يتطلب Go 1.26+

go install -v github.com/datadog/stratus-red-team/v2/cmd/stratus@latest

Homebrew

brew tap datadog/stratus-red-team https://github.com/DataDog/stratus-red-team
brew install datadog/stratus-red-team/stratus-red-team

ملفات ثنائية مبنية مسبقًا

لنظام Linux وWindows وmacOS: نزّل أحد الملفات الثنائية المبنية مسبقًا.

Docker

IMAGE="ghcr.io/datadog/stratus-red-team"
alias stratus="docker run --rm -v $HOME/.stratus-red-team/:/root/.stratus-red-team/ -e AWS_ACCESS_KEY_ID -e AWS_SECRET_ACCESS_KEY -e AWS_SESSION_TOKEN -e AWS_DEFAULT_REGION $IMAGE"

asdf

ثبّت إصدارات محددة من stratus-red-team باستخدام asdf وإضافة stratus-red-team:

asdf plugin add stratus-red-team https://github.com/asdf-community/asdf-stratus-red-team.git
asdf install stratus-red-team latest

المجتمع

منشورات ومشاريع من المجتمع:

مشاريع مفتوحة المصدر:

• Threatest
• AWS Threat Detection with Stratus Red Team

مقاطع فيديو:

• Reproducing common attacks in the cloud with Stratus Red Team
• Stratus Red Team: AWS EC2 Instance Credential Theft | Threat SnapShot
• Automated Attack Simulation in AWS for Red Teaming

مقالات المدونات:

• AWS threat emulation and detection validation with Stratus Red Team and Datadog Cloud SIEM
• Adversary emulation on AWS with Stratus Red Team and Wazuh
• Sky's the Limit: Stratus Red Team for Azure
• Detecting realistic AWS cloud-attacks using Azure Sentinel
• A Data Driven Comparison of Open Source Adversary Emulation Tools
• Making Security Relevant in the Cloud
• Detonating attacks with Datadog Stratus Red Team
• AWS CloudTrail cheatsheet
• Adversary emulation on GCP with Stratus Red Team and Wazuh
• Automated First-Response in AWS using Sigma and Athena
• AWS Cloud Detection Lab: Cloud Pen-testing with Stratus Red Team

محادثات:

• Purple Teaming & Adversary Emulation in the Cloud with Stratus Red Team, DEF CON Cloud Village 2022
• Threat-Driven Development with Stratus Red Team by Ryan Marcotte Cobb
• Cloudy With a Chance of Purple Rain: Leveraging Stratus Red Team - BSides Portland 2022

أوراق بحثية:

• A Purple Team Approach to Attack Automation in the Cloud Native Environment

استخدام Stratus Red Team كمكتبة Go

راجع Examples وProgrammatic Usage.

التطوير

البناء محليًا

make
./bin/stratus --help

التشغيل محليًا

go run cmd/stratus/*.go list

تشغيل الاختبارات

make test

بناء التوثيق

للاستخدام المحلي:

pip install mkdocs-material mkdocs-awesome-pages-plugin

make docs
mkdocs serve

شكر وتقدير

المشرفون الأساسيون: Christophe Tafani-Dereeper (@christophetd)، Simon Maréchal (@Minosity-VR).

مشاريع مشابهة (انظر كيف تقارن Stratus Red Team):

• Atomic Red Team من Red Canary
• Leonidas من F-Secure
• pacu من Rhino Security Labs
• Amazon GuardDuty Tester
• CloudGoat من Rhino Security Labs

مصادر الإلهام والموارد ذات الصلة:

• https://expel.io/blog/mind-map-for-aws-investigations/
• https://rhinosecuritylabs.com/aws/aws-privilege-escalation-methods-mitigation/
• https://github.com/elastic/detection-rules/tree/main/rules/integrations/aws

المهارات

المهارات التالية لمهارات الوكلاء متاحة في هذا المستودع: