Stratus Red Team

Stratus Red Team, क्लाउड के लिए "Atomic Red Team™" है, जो आक्रामक हमला तकनीकों का सूक्ष्म और स्व-निहित अनुकरण प्रदान करता है।

घोषणा ब्लॉग पोस्ट:

• https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/
• https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/

शुरुआत करना

Stratus Red Team एक स्व-निहित Go बाइनरी है।

stratus-red-team.cloud पर दस्तावेज़ देखें:

• Stratus Red Team अवधारणाएँ
• Stratus Red Team इंस्टॉल करना - Homebrew फ़ॉर्मूला, Docker इमेज, और पूर्व-निर्मित बाइनरी उपलब्ध हैं
• उपलब्ध हमला तकनीकें, MITRE ATT&CK पर मैप की गई

इंस्टॉलेशन

सीधा इंस्टॉल

Go 1.26+ आवश्यक है

go install -v github.com/datadog/stratus-red-team/v2/cmd/stratus@latest

Homebrew

brew tap datadog/stratus-red-team https://github.com/DataDog/stratus-red-team
brew install datadog/stratus-red-team/stratus-red-team

पूर्व-निर्मित बाइनरीज़

Linux, Windows और macOS के लिए: पूर्व-निर्मित बाइनरीज़ में से एक डाउनलोड करें।

Docker

IMAGE="ghcr.io/datadog/stratus-red-team"
alias stratus="docker run --rm -v $HOME/.stratus-red-team/:/root/.stratus-red-team/ -e AWS_ACCESS_KEY_ID -e AWS_SECRET_ACCESS_KEY -e AWS_SESSION_TOKEN -e AWS_DEFAULT_REGION $IMAGE"

asdf

stratus-red-team और stratus-red-team plugin का उपयोग करके stratus-red-team के विशिष्ट संस्करण स्थापित करें:

asdf plugin add stratus-red-team https://github.com/asdf-community/asdf-stratus-red-team.git
asdf install stratus-red-team latest

समुदाय

समुदाय से पोस्ट और प्रोजेक्ट:

ओपन-सोर्स प्रोजेक्ट:

• Threatest
• AWS Threat Detection with Stratus Red Team

वीडियो:

• Reproducing common attacks in the cloud with Stratus Red Team
• Stratus Red Team: AWS EC2 Instance Credential Theft | Threat SnapShot
• Automated Attack Simulation in AWS for Red Teaming

ब्लॉग पोस्ट:

• AWS threat emulation and detection validation with Stratus Red Team and Datadog Cloud SIEM
• Adversary emulation on AWS with Stratus Red Team and Wazuh
• Sky's the Limit: Stratus Red Team for Azure
• Detecting realistic AWS cloud-attacks using Azure Sentinel
• A Data Driven Comparison of Open Source Adversary Emulation Tools
• Making Security Relevant in the Cloud
• Detonating attacks with Datadog Stratus Red Team
• AWS CloudTrail cheatsheet
• Adversary emulation on GCP with Stratus Red Team and Wazuh
• Automated First-Response in AWS using Sigma and Athena
• AWS Cloud Detection Lab: Cloud Pen-testing with Stratus Red Team

वार्ताएँ:

• Purple Teaming & Adversary Emulation in the Cloud with Stratus Red Team, DEF CON Cloud Village 2022
• Threat-Driven Development with Stratus Red Team by Ryan Marcotte Cobb
• Cloudy With a Chance of Purple Rain: Leveraging Stratus Red Team - BSides Portland 2022

पेपर:

• A Purple Team Approach to Attack Automation in the Cloud Native Environment

Stratus Red Team को Go लाइब्रेरी के रूप में उपयोग करना

Examples और Programmatic Usage देखें।

विकास

स्थानीय रूप से बिल्ड करना

make
./bin/stratus --help

स्थानीय रूप से चलाना

go run cmd/stratus/*.go list

परीक्षण चलाना

make test

दस्तावेज़ीकरण का निर्माण

स्थानीय उपयोग के लिए:

pip install mkdocs-material mkdocs-awesome-pages-plugin

make docs
mkdocs serve

आभार

मुख्य अनुरक्षक: Christophe Tafani-Dereeper (@christophetd), Simon Maréchal (@Minosity-VR)।

समान परियोजनाएँ (देखें कि Stratus Red Team की तुलना कैसे होती है):

• Atomic Red Team, Red Canary द्वारा
• Leonidas, F-Secure द्वारा
• pacu, Rhino Security Labs द्वारा
• Amazon GuardDuty Tester
• CloudGoat, Rhino Security Labs द्वारा

प्रेरणा और प्रासंगिक संसाधन:

• https://expel.io/blog/mind-map-for-aws-investigations/
• https://rhinosecuritylabs.com/aws/aws-privilege-escalation-methods-mitigation/
• https://github.com/elastic/detection-rules/tree/main/rules/integrations/aws

कौशल

इस रिपॉज़िटरी में निम्नलिखित एजेंट कौशल उपलब्ध हैं: