
attackmapper
विशेषताएं • स्थापना • उपयोग • खतरा खुफिया • योगदान
AttackMapper रेड टीम संचालन के लिए एक CLI उपकरण है जो आक्रमण पथ उत्पन्न करता है, MITRE ATT&CK फ्रेमवर्क में तकनीकों का मानचित्रण करता है, और रीयल-टाइम खतरा खुफिया को एकीकृत करता है। आक्रमण प्रवाह विज़ुअलाइज़ेशन के साथ इंटरैक्टिव HTML रिपोर्ट उत्पन्न करें।
┌─────────────────┬─────────────────────────────────────────┐
│ Active Directory│ Kerberos, ADCS, GPO, DCSync, Golden Ticket│
│ AWS │ IAM, S3, Lambda, EC2 privilege escalation │
│ Azure │ Entra ID, Key Vault, Managed Identities │
│ GCP │ IAM, Cloud Functions, Service Accounts │
│ Network │ Traditional network attack vectors │
└─────────────────┴─────────────────────────────────────────┘
# Clone the repository
git clone https://github.com/Sai-Jagadeesh/attackmapper.git
cd attackmapper
# Install
pip install -e .
# Verify
attackmapper --help
# Active Directory
attackmapper ad
# Cloud Infrastructure
attackmapper aws
attackmapper azure
attackmapper gcp
# Network
attackmapper network
# Full attack chain report
attackmapper full-chain --infra ad --output report.html --format html
# Filter by attack phase
attackmapper ad --category credential_access
# Update threat feeds
attackmapper update-intel
# View threat intel
attackmapper threat-intel --infra ad
AttackMapper कई स्रोतों से लाइव खतरा खुफिया को एकीकृत करता है:
| स्रोत | डेटा |
|---|---|
| CISA KEV | ज्ञात शोषित कमजोरियाँ |
| AlienVault OTX | ओपन थ्रेट एक्सचेंज फ़ीड |
| CVE Database | रीयल-टाइम कमजोरी ट्रैकिंग |
cp .env.example .env
# AlienVault OTX API Key (free at otx.alienvault.com)
OTX_API_KEY=your_api_key_here
# Fork and clone
git checkout -b feature/your-feature
git commit -m 'Add feature'
git push origin feature/your-feature
# Open a Pull Request
MIT लाइसेंस
चेतावनी यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और रेड टीम जुड़ाव के लिए है। किसी भी ऐसी प्रणाली को स्कैन करने से पहले हमेशा उचित प्राधिकरण प्राप्त करें जो आपकी नहीं है। लेखक इस उपकरण के दुरुपयोग के लिए जिम्मेदार नहीं हैं।
रेड टीम संचालन के लिए निर्मित
| विशेषता | विवरण |
|---|
| आक्रमण पथ मानचित्रण | टोह से प्रभाव तक पूर्ण किल चेन का विज़ुअलाइज़ेशन |
| MITRE ATT&CK एकीकरण | आधिकारिक ATT&CK फ्रेमवर्क में मैप की गई तकनीकें |
| लाइव खतरा खुफिया | रीयल-टाइम CVE, खतरा अभिनेता, और ट्रेंडिंग TTP |
| मल्टी-इंफ्रास्ट्रक्चर | AD, AWS, Azure, GCP, और नेटवर्क आक्रमण पथ |
| इंटरैक्टिव रिपोर्ट | फ़िल्टरिंग और खोज के साथ आधुनिक HTML डैशबोर्ड |
| कमांड | विवरण |
|---|
attackmapper ad | एक्टिव डायरेक्टरी आक्रमण पथ |
attackmapper aws | AWS क्लाउड आक्रमण पथ |
attackmapper azure | Azure क्लाउड आक्रमण पथ |
attackmapper gcp | GCP क्लाउड आक्रमण पथ |
attackmapper network | नेटवर्क आक्रमण पथ |
attackmapper full-chain | पूर्ण आक्रमण श्रृंखला उत्पन्न करें |
attackmapper threat-intel | खतरा खुफिया देखें |
attackmapper update-intel | खतरा खुफिया फ़ीड अपडेट करें |