siras

SIRAS v3.0 es un moderno marco de simulación automatizada de respuesta a incidentes de seguridad diseñado para gestionar ejercicios de equipo rojo como código. Puede ejecutar simulaciones de seguridad controladas que ponen a prueba su plan de respuesta a incidentes en escenarios realistas.

El objetivo principal de SIRAS es proporcionar ejercicios de equipo rojo como código, generando simulaciones contra escenarios de ataque y destacando posibles fallos en su plan de respuesta a incidentes. Las pruebas se denominan Smokers, cada una ejecuta acciones de seguridad reales y luego limpia los recursos creados durante la ejecución.

El sistema está actualmente disponible para los proveedores AWS y General, con una arquitectura modular que permite una fácil extensión a otras plataformas en la nube.

¿Cómo funciona?

Instalación

Requisitos previos

• Python 3.8+
• Credenciales de AWS (para AWS smokers)
• Docker (opcional, para ejecución en contenedores)

Instalar desde el código fuente:

git clone https://github.com/stuxend/siras
cd siras
pip install -r requirements.txt

¿Cómo ejecutarlo?

SIRAS v3.0 introduce una interfaz CLI moderna con una experiencia de usuario mejorada:

Listar proveedores y Smokers disponibles:

# List all providers
python -m siras list-providers

# List smokers for a specific provider
python -m siras list-smokers aws
python -m siras list-smokers general

Ejecutar un smoker específico:

# Run an AWS smoker
python -m siras run aws open_security_group

# Run with options
python -m siras run aws s3_public --verbose --timeout 600

Ejecutar todos los smokers para un proveedor:

# Run all AWS smokers sequentially
python -m siras run-all aws

# Run all AWS smokers in parallel
python -m siras run-all aws --parallel --max-workers 3

Usando Docker:

docker run --rm \
    -e AWS_ACCESS_KEY_ID \
    -e AWS_SECRET_ACCESS_KEY \
    -e AWS_SESSION_TOKEN \
    -e AWS_DEFAULT_REGION=us-east-1 \
    sochub/siras:latest run aws s3_public

Smokers Disponibles

AWS Provider

General Provider

Nuevas características en v3.0

• CLI moderno: Interfaz de línea de comandos enriquecida e interactiva con barras de progreso
• Soporte asíncrono: Ejecución asíncrona para un mejor rendimiento
• Ejecución en paralelo: Ejecuta múltiples smokers simultáneamente
• Sistema de proveedores: Arquitectura modular que soporta múltiples proveedores en la nube
• Configuración YAML: Cada smoker incluye archivos de configuración YAML
• Mejor manejo de errores: Informes de errores y depuración completos
• Gestión de tiempos de espera: Tiempos de espera configurables para la ejecución de smokers

Requisitos

• Python 3.8+
• boto3 (para operaciones de AWS)
• typer, rich (para la interfaz CLI)
• PyYAML (para configuración)
• Vea requirements.txt para dependencias completas

Próximos Smokers

• Kubernetes
• Cambios en AWS VPC
• AWS EC2
• GuardDuty

Participa

• CORREO
• DISCORD

Contribuir

Aceptamos todas las contribuciones, sugerencias y comentarios, así que no dude en comunicarse.

Formas en las que puede contribuir:

1. Reportar posibles errores
2. Solicitar una funcionalidad
3. Unirse a nuestra comunidad
4. Enviar un PR para problemas abiertos
5. Corregir o mejorar la documentación

Código de Conducta

Este proyecto se adhiere al Código de Conducta de la Linux Foundation disponible en la página del evento. Al participar, se espera que respetes este código.