TTPForge

TTPForge es una plataforma de simulación de ciberataques diseñada y construida por Sam Manzer (@d3sch41n), Alek Straumann (@CrimsonK1ng) y Geoff Pamerleau (@Sy14r), con contribuciones posteriores de muchas personas excelentes de los equipos de seguridad Rojo, Azul y Púrpura de Meta. Jayson Grace (@l50) migró el proyecto a GitHub y asistió en la preparación para la publicación del proyecto como código abierto.

Este proyecto promueve un enfoque de equipo Púrpura para la ciberseguridad con los siguientes objetivos:

• Ayudar a los equipos azules a medir con precisión sus capacidades de detección y respuesta mediante simulaciones de alta fidelidad de actividad real de atacantes.
• Ayudar a los equipos rojos a mejorar el ROI/la capacidad de acción de sus hallazgos empaquetando sus ataques como simulaciones automatizadas y repetibles.

TTPForge te permite automatizar tácticas, técnicas y procedimientos de atacantes (TTP) mediante un formato YAML potente pero fácil de usar. ¡Revisa los enlaces a continuación para aprender más!

---

Tabla de Contenidos

• Instalación
• Documentación
• Empezar - Desarrollador
• Documentación del Paquete Go

---

Instalación

1. Obtén la última versión de TTPForge:

   root@kitploit:~

   curl \
   https://raw.githubusercontent.com/facebookincubator/TTPForge/main/dl-rl.sh \
   | bash
   

   En este punto, la última versión de ttpforge debería estar en $HOME/.local/bin/ttpforge y, posteriormente, en el $PATH del $USER.

   Si se ejecuta en un sistema reducido, puedes añadir TTPForge a tu $PATH con el siguiente comando:

   root@kitploit:~

   export PATH=$HOME/.local/bin:$PATH
   

2. Inicializa la configuración de TTPForge

   Este comando colocará un archivo de configuración en la ubicación predeterminada ~/.ttpforge/config.yaml y configurará los repositorios de TTP examples y forgearmory:

   root@kitploit:~

   ttpforge init
   

3. Lista los repositorios de TTP disponibles (debería mostrar y )