TTPForge

TTPForge est une plateforme de simulation de cyberattaques conçue et développée par Sam Manzer (@d3sch41n), Alek Straumann (@CrimsonK1ng), et Geoff Pamerleau (@Sy14r), et intégrant les contributions ultérieures de nombreuses bonnes personnes des équipes de sécurité Red, Blue et Purple de Meta. Jayson Grace (@l50) a migré le projet vers GitHub et a contribué à la préparation de la publication open source du projet.

Ce projet promeut une approche Purple Team de la cybersécurité avec les objectifs suivants :

• Aider les blue teams à mesurer avec précision leurs capacités de détection et de réponse grâce à des simulations haute fidélité de l’activité réelle des attaquants.
• Aider les red teams à améliorer le ROI/l’exploitabilité de leurs résultats en conditionnant leurs attaques sous forme de simulations automatisées et reproductibles.

TTPForge vous permet d’automatiser les tactiques, techniques et procédures (TTP) des attaquants grâce à un format YAML puissant mais facile à utiliser. Consultez les liens ci-dessous pour en savoir plus !

---

Table des matières

• Installation
• Documentation
• Démarrage - Développeur
• Documentation du package Go

---

Installation

1. Obtenez la dernière version de TTPForge :

   root@kitploit:~

   curl \
   https://raw.githubusercontent.com/facebookincubator/TTPForge/main/dl-rl.sh \
   | bash
   

   À ce stade, la dernière version de ttpforge devrait se trouver dans $HOME/.local/bin/ttpforge et donc dans le $PATH de $USER.

   Si vous opérez sur un système allégé, vous pouvez ajouter TTPForge à votre $PATH avec la commande suivante :

   root@kitploit:~

   export PATH=$HOME/.local/bin:$PATH
   

2. Initialisez la configuration de TTPForge

   Cette commande placera un fichier de configuration à l’emplacement par défaut ~/.ttpforge/config.yaml et configurera les dépôts de TTP examples et forgearmory :

   root@kitploit:~

   ttpforge init
   

3. Listez les dépôts de TTP disponibles (devrait afficher et )