grines/scourFramework de explotación de AWS basado en módulos para pruebas de equipo rojo y análisis de equipo azul. Emula patrones de ataque en el plano de control de AWS con seguimiento único de UA para el desarrollo de detecciones.
Esta herramienta se utiliza para emular patrones de ataque dentro del plano de control de AWS. Cada ataque está etiquetado con un UA específico para que el equipo azul lo detecte.
Esto sigue siendo un trabajo en progreso. **Muchos errores
No listo para producción
Dónde reportar problemas: https://github.com/grines/scour/issues
Mantenido por: grines
Scour es un marco moderno de explotación de AWS basado en módulos escrito en Go, diseñado para pruebas de equipo rojo y análisis de equipo azul. Scour contiene técnicas modernas que se pueden usar para atacar entornos o construir detecciones para la defensa.
Scour está escrito en Go, por lo que es fácil de distribuir como binario.
##Obtener
go get github.com/grines/scour
##Compilar
go build main.go
Para obtener instrucciones de usuario más detalladas y fáciles de usar, consulte la guía de instalación de la Wiki. **próximamente
Scour usa una variedad de módulos:
La primera vez que se inicia Scour,
token profile <profile_name> <region> listará los perfiles de AWS disponibles almacenados en ~/aws/credentials.token AssumeRole <role_name> <region> asumirá un rol de la misma cuenta o de otra cuenta. ** requiere sesión activahelp module devolverá la información de ayuda aplicable para el módulo especificado. ** ayuda PENDIENTEattack evasion <tactic> ejecutará el módulo especificado con sus parámetros predeterminados.scour entrará en modo CLINot Connected <> token profile apiuser us-east-1 establece la sesión a usar para los comandos que la requieranConnected <apiuser/us-east-1> conectado activamente a un perfil de AWS desde (~,/aws/credentials) en (región)Connected <apiuser/us-east-1> attack enum <attack> autocompletado con lista de tácticas de enumeración disponiblesConnected <apiuser/us-east-1> attack privesc <attack> autocompletado con lista de tácticas de escalada de privilegios disponiblesConnected <apiuser/us-east-1> attack lateral <attack> autocompletado con lista de tácticas de movimiento lateral disponiblesConnected <apiuser/us-east-1> attack evasion <attack> autocompletado con lista de tácticas de evasión disponiblesConnected <apiuser/us-east-1> attack creds <attack> autocompletado con lista de tácticas de descubrimiento de credenciales disponiblesConnected <apiuser/us-east-1> attack execute <attack> autocompletado con lista de tácticas de ejecución disponiblesConnected <apiuser/us-east-1> attack persist <attack> autocompletado con lista de tácticas de persistencia disponiblesConnected <apiuser/us-east-1> attack exfil <attack> autocompletado con lista de tácticas de exfiltración disponibles