TTPForge

TTPForge ist eine Plattform zur Simulation von Cyberangriffen, die von Sam Manzer (@d3sch41n), Alek Straumann (@CrimsonK1ng) und Geoff Pamerleau (@Sy14r) entworfen und entwickelt wurde und spätere Beiträge vieler guter Leute aus den Red-, Blue- und Purple-Sicherheitsteams von Meta enthält. Jayson Grace (@l50) hat das Projekt zu GitHub migriert und bei der Vorbereitung der Open-Source-Veröffentlichung des Projekts geholfen.

Dieses Projekt fördert einen Purple- Team-Ansatz für Cybersicherheit mit den folgenden Zielen:

• Blauen Teams zu helfen, ihre Erkennungs- und Reaktionsfähigkeiten durch hochrealistische Simulationen realer Angreiferaktivitäten präzise zu messen.
• Roten Teams zu helfen, den ROI/die Umsetzbarkeit ihrer Ergebnisse zu verbessern, indem sie ihre Angriffe als automatisierte, wiederholbare Simulationen verpacken.

TTPForge ermöglicht es Ihnen, Taktiken, Techniken und Verfahren (TTPs) von Angreifern mit einem leistungsstarken, aber einfach zu verwendenden YAML-Format zu automatisieren. Weitere Informationen finden Sie unter den folgenden Links!

---

Inhaltsverzeichnis

• Installation
• Dokumentation
• Erste Schritte - Entwickler
• Go-Paket-Dokumentation

---

Installation

1. Neueste TTPForge-Version abrufen:

   root@kitploit:~

   curl \
   https://raw.githubusercontent.com/facebookincubator/TTPForge/main/dl-rl.sh \
   | bash
   

   Zu diesem Zeitpunkt sollte sich die neueste ttpforge-Version unter $HOME/.local/bin/ttpforge und anschließend im $PATH des $USER befinden.

   Falls Sie ein abgespecktes System verwenden, können Sie TTPForge mit dem folgenden Befehl zu Ihrem $PATH hinzufügen:

   root@kitploit:~

   export PATH=$HOME/.local/bin:$PATH
   

2. TTPForge-Konfiguration initialisieren

   Dieser Befehl legt eine Konfigurationsdatei am Standardpfad ~/.ttpforge/config.yaml ab und konfiguriert die TTP-Repositories examples und forgearmory:

   root@kitploit:~

   ttpforge init
   

3. Verfügbare TTP-Repositories auflisten (sollte und anzeigen)