
attackmapper
機能 • インストール • 使用方法 • 脅威インテル • コントリビューション
AttackMapperは、レッドチーム運用向けのCLIツールで、攻撃パスを生成し、テクニックをMITRE ATT&CKフレームワークにマッピングし、リアルタイムの脅威インテリジェンスと統合します。攻撃フローの可視化を備えたインタラクティブなHTMLレポートを生成します。
┌─────────────────┬─────────────────────────────────────────┐
│ Active Directory│ Kerberos, ADCS, GPO, DCSync, Golden Ticket│
│ AWS │ IAM, S3, Lambda, EC2 privilege escalation │
│ Azure │ Entra ID, Key Vault, Managed Identities │
│ GCP │ IAM, Cloud Functions, Service Accounts │
│ Network │ Traditional network attack vectors │
└─────────────────┴─────────────────────────────────────────┘
# Clone the repository
git clone https://github.com/Sai-Jagadeesh/attackmapper.git
cd attackmapper
# Install
pip install -e .
# Verify
attackmapper --help
# Active Directory
attackmapper ad
# Cloud Infrastructure
attackmapper aws
attackmapper azure
attackmapper gcp
# Network
attackmapper network
# Full attack chain report
attackmapper full-chain --infra ad --output report.html --format html
# Filter by attack phase
attackmapper ad --category credential_access
# Update threat feeds
attackmapper update-intel
# View threat intel
attackmapper threat-intel --infra ad
AttackMapperは複数のソースからライブ脅威インテリジェンスを統合します:
| ソース | データ |
|---|---|
| CISA KEV | 既知の悪用された脆弱性 |
| AlienVault OTX | オープン脅威エクスチェンジフィード |
| CVEデータベース | リアルタイム脆弱性追跡 |
cp .env.example .env
# AlienVault OTX API Key (free at otx.alienvault.com)
OTX_API_KEY=your_api_key_here
# Fork and clone
git checkout -b feature/your-feature
git commit -m 'Add feature'
git push origin feature/your-feature
# Open a Pull Request
MITライセンス
警告 このツールは、許可されたセキュリティテストおよびレッドチーム演習のみを目的としています。所有していないシステムをスキャンする前に、必ず適切な許可を得てください。作者はこのツールの誤用について責任を負いません。
レッドチーム運用向けに構築
| 機能 | 説明 |
|---|
| 攻撃パスマッピング | 偵察からインパクトまでの完全なキルチェーンを可視化 |
| MITRE ATT&CK統合 | 公式ATT&CKフレームワークにマッピングされたテクニック |
| ライブ脅威インテル | リアルタイムのCVE、脅威アクター、トレンドTTP |
| マルチインフラストラクチャ | AD、AWS、Azure、GCP、ネットワークの攻撃パス |
| 対話型レポート | フィルタリングと検索機能を備えたモダンなHTMLダッシュボード |
| コマンド | 説明 |
|---|
attackmapper ad | Active Directoryの攻撃パス |
attackmapper aws | AWSクラウド攻撃パス |
attackmapper azure | Azureクラウド攻撃パス |
attackmapper gcp | GCPクラウド攻撃パス |
attackmapper network | ネットワーク攻撃パス |
attackmapper full-chain | 完全な攻撃チェーンの生成 |
attackmapper threat-intel | 脅威インテリジェンスの表示 |
attackmapper update-intel | 脅威インテルフィードの更新 |