Stratus Red Team

Stratus Red Team es "Atomic Red Team™" para la nube, que proporciona una emulación granular y autónoma de técnicas de ataque ofensivas.

Anuncios en el blog:

• https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/
• https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/

Primeros pasos

Stratus Red Team es un binario de Go autónomo.

Consulta la documentación en stratus-red-team.cloud:

• Conceptos de Stratus Red Team
• Instalación de Stratus Red Team - Fórmula de Homebrew, imagen de Docker y binarios precompilados disponibles
• Técnicas de ataque disponibles, mapeadas a MITRE ATT&CK

Instalación

Instalación directa

Requiere Go 1.23+

go install -v github.com/datadog/stratus-red-team/v2/cmd/stratus@latest

Homebrew

brew tap datadog/stratus-red-team https://github.com/DataDog/stratus-red-team
brew install datadog/stratus-red-team/stratus-red-team

Binarios precompilados

Para Linux, Windows y macOS: descarga uno de los binarios precompilados.

Docker

IMAGE="ghcr.io/datadog/stratus-red-team"
alias stratus="docker run --rm -v $HOME/.stratus-red-team/:/root/.stratus-red-team/ -e AWS_ACCESS_KEY_ID -e AWS_SECRET_ACCESS_KEY -e AWS_SESSION_TOKEN -e AWS_DEFAULT_REGION $IMAGE"

asdf

Instala versiones específicas de stratus-red-team usando asdf y el plugin de stratus-red-team:

asdf plugin add stratus-red-team https://github.com/asdf-community/asdf-stratus-red-team.git
asdf install stratus-red-team latest

Comunidad

Publicaciones y proyectos de la comunidad:

Proyectos de código abierto:

• Threatest
• Detección de amenazas en AWS con Stratus Red Team

Vídeos:

• Reproduciendo ataques comunes en la nube con Stratus Red Team
• Stratus Red Team: Robo de credenciales de instancia EC2 de AWS | Threat SnapShot
• Simulación automatizada de ataques en AWS para Red Teaming

Artículos de blog:

• Emulación de amenazas en AWS y validación de detección con Stratus Red Team y Datadog Cloud SIEM
• Emulación de adversarios en AWS con Stratus Red Team y Wazuh
• El cielo es el límite: Stratus Red Team para Azure
• Detectando ataques realistas en la nube de AWS con Azure Sentinel
• Una comparación basada en datos de herramientas de emulación de adversarios de código abierto
• Haciendo que la seguridad sea relevante en la nube
• Detonando ataques con Datadog Stratus Red Team
• Hoja de referencia de AWS CloudTrail
• Emulación de adversarios en GCP con Stratus Red Team y Wazuh
• Primera respuesta automatizada en AWS con Sigma y Athena
• Laboratorio de detección en la nube de AWS: Pen-testing en la nube con Stratus Red Team

Charlas:

• Purple Teaming y emulación de adversarios en la nube con Stratus Red Team, DEF CON Cloud Village 2022
• Desarrollo impulsado por amenazas con Stratus Red Team de Ryan Marcotte Cobb
• Nublado con probabilidad de lluvia púrpura: Aprovechando Stratus Red Team - BSides Portland 2022

Documentos de investigación:

• Un enfoque de Purple Team para la automatización de ataques en el entorno nativo de la nube

Uso de Stratus Red Team como librería de Go

Consulta Ejemplos y Uso programático.

Desarrollo

Compilar localmente

make
./bin/stratus --help

Ejecutar localmente

go run cmd/stratus/*.go list

Ejecutar las pruebas

make test

Compilar la documentación

Para uso local:

pip install mkdocs-material mkdocs-awesome-pages-plugin

make docs
mkdocs serve

Agradecimientos

Mantenedores principales: Christophe Tafani-Dereeper (@christophetd), Simon Maréchal (@Minosity-VR).

Proyectos similares (consulta cómo se compara Stratus Red Team):

• Atomic Red Team de Red Canary
• Leonidas de F-Secure
• pacu de Rhino Security Labs
• Amazon GuardDuty Tester
• CloudGoat de Rhino Security Labs

Inspiración y recursos relevantes:

• https://expel.io/blog/mind-map-for-aws-investigations/
• https://rhinosecuritylabs.com/aws/aws-privilege-escalation-methods-mitigation/
• https://github.com/elastic/detection-rules/tree/main/rules/integrations/aws

Habilidades

Las siguientes habilidades de agente están disponibles en este repositorio:

• create-attack-technique - Genera y revisa nuevas técnicas de ataque para AWS, Azure, GCP, Entra ID y Kubernetes, siguiendo las pautas de estilo y estructura del proyecto.
• test-attack-technique - Ejecuta las fases de warmup, detonación y limpieza para un ID de técnica determinado, valida las credenciales de la nube y genera un informe HTML con los resultados.
• map-threat-intel-coverage - Obtiene un informe de inteligencia de amenazas, extrae los TTPs de la nube, clasifica cada uno según la cobertura existente de Stratus Red Team y redacta issues de GitHub para las brechas.