Aperçu

Déploiement Cyber Range de HELK et Velociraptor ! Déploiement automatisé avec Terraform d'un système exécutant le serveur HELK + Velociraptor avec un endpoint Windows enregistré dans Azure ou AWS. Une collection de scripts Terraform et Ansible qui déploie automatiquement (et rapidement) un petit laboratoire R&D HELK + Velociraptor.

Cas d'utilisation

• Laboratoire de test EDR
• Laboratoire de test d'intrusion
• Laboratoire SIEM / Threat Hunting / DFIR / Live Response avec HELK + Velociraptor [1, 2]
• Recherche en science des données avec le serveur HELK, cahiers Jupyter
• Recherche en ingénierie de détection avec Mordor [3, 4]

Documentation

Veuillez consulter la documentation complète pour les détails et pour commencer l'installation.

Full Documentation Site