baymaxpop23/attackmapperattackmapper
Caratteristiche • Installazione • Utilizzo • Intelligence sulle minacce • Contribuisci
AttackMapper è uno strumento CLI per operazioni red team che genera percorsi d'attacco, mappa le tecniche al framework MITRE ATT&CK e integra intelligence sulle minacce in tempo reale. Genera report HTML interattivi con visualizzazioni dei flussi d'attacco.
┌─────────────────┬─────────────────────────────────────────┐
│ Active Directory│ Kerberos, ADCS, GPO, DCSync, Golden Ticket│
│ AWS │ IAM, S3, Lambda, EC2 privilege escalation │
│ Azure │ Entra ID, Key Vault, Managed Identities │
│ GCP │ IAM, Cloud Functions, Service Accounts │
│ Network │ Traditional network attack vectors │
└─────────────────┴─────────────────────────────────────────┘
# Clone the repository
git clone https://github.com/Sai-Jagadeesh/attackmapper.git
cd attackmapper
# Install
pip install -e .
# Verify
attackmapper --help
# Active Directory
attackmapper ad
# Cloud Infrastructure
attackmapper aws
attackmapper azure
attackmapper gcp
# Network
attackmapper network
# Full attack chain report
attackmapper full-chain --infra ad --output report.html --format html
# Filter by attack phase
attackmapper ad --category credential_access
# Update threat feeds
attackmapper update-intel
# View threat intel
attackmapper threat-intel --infra ad
AttackMapper integra intelligence sulle minacce in tempo reale da molteplici fonti:
| Fonte | Dati |
|---|---|
| CISA KEV | Vulnerabilità conosciute sfruttate |
| AlienVault OTX | Feed di Open Threat Exchange |
| CVE Database | Tracciamento in tempo reale delle vulnerabilità |
cp .env.example .env
# AlienVault OTX API Key (free at otx.alienvault.com)
OTX_API_KEY=your_api_key_here
# Fork and clone
git checkout -b feature/your-feature
git commit -m 'Add feature'
git push origin feature/your-feature
# Open a Pull Request
Licenza MIT
Attenzione Questo strumento è destinato esclusivamente a test di sicurezza autorizzati e attività red team. Ottenere sempre la debita autorizzazione prima di scansionare sistemi di cui non si è proprietari. Gli autori non sono responsabili per un uso improprio di questo strumento.
Costruito per operazioni di Red Team
| Caratteristica | Descrizione |
|---|
| Mappatura delle traiettorie d'attacco | Visualizza kill chain complete dalla ricognizione all'impatto |
| Integrazione MITRE ATT&CK | Tecniche mappate al framework ATT&CK ufficiale |
| Threat Intelligence in tempo reale | CVE, attori delle minacce e TTP in tendenza in tempo reale |
| Multi-infrastruttura | Percorsi d'attacco AD, AWS, Azure, GCP e di rete |
| Report interattivi | Dashboard HTML moderne con filtro e ricerca |
| Comando | Descrizione |
|---|
attackmapper ad | Percorsi d'attacco Active Directory |
attackmapper aws | Percorsi d'attacco AWS cloud |
attackmapper azure | Percorsi d'attacco Azure cloud |
attackmapper gcp | Percorsi d'attacco GCP cloud |
attackmapper network | Percorsi d'attacco di rete |
attackmapper full-chain | Genera catena d'attacco completa |
attackmapper threat-intel | Visualizza intelligence sulle minacce |
attackmapper update-intel | Aggiorna feed di intelligence sulle minacce |