TTPForge

TTPForgeは、Sam Manzer（@d3sch41n）、Alek Straumann（@CrimsonK1ng）、Geoff Pamerleau（@Sy14r）によって設計・構築されたサイバー攻撃シミュレーションプラットフォームであり、MetaのRed、Blue、Purpleセキュリティチームの多くの優秀なメンバーによるその後の貢献も含まれています。Jayson Grace（@l50）はプロジェクトをGitHubに移行し、オープンソースリリースの準備を支援しました。

このプロジェクトは、以下の目標を掲げて、サイバーセキュリティへのPurple Teamアプローチを推進します。

• 実際の攻撃者の活動を高忠実度でシミュレートすることで、ブルーチームが検知および対応能力を正確に測定できるようにすること。
• 攻撃を自動化された再現可能なシミュレーションとしてパッケージ化することで、レッドチームが発見した内容のROI/実行可能性を向上させること。

TTPForgeを使用すると、強力でありながら使いやすいYAML形式で、攻撃者の戦術、技術、手順（TTP）を自動化できます。詳細については、以下のリンクをご覧ください。

---

目次

• インストール
• ドキュメント
• 開発者向け - はじめに
• Goパッケージドキュメント

---

インストール

1. 最新のTTPForgeリリースを取得する:

   root@kitploit:~

   curl \
   https://raw.githubusercontent.com/facebookincubator/TTPForge/main/dl-rl.sh \
   | bash
   

   この時点で、最新のttpforgeリリースは$HOME/.local/bin/ttpforgeに配置され、その後$USERの$PATHに追加されるはずです。

   最小限のシステムで実行している場合は、次のコマンドでTTPForgeを$PATHに追加できます。

   root@kitploit:~

   export PATH=$HOME/.local/bin:$PATH
   

2. TTPForge設定を初期化する

   このコマンドは、設定ファイルをデフォルトの場所~/.ttpforge/config.yamlに配置し、examplesリポジトリとforgearmory TTPリポジトリを構成します。

   root@kitploit:~

   ttpforge init
   

3. 利用可能なTTPリポジトリを一覧表示する（examplesとが表示されるはずです）