grines/scourモジュールベースのAWSエクスプロイテーションフレームワークで、レッドチームテストとブルーチーム分析を目的としています。AWSコントロールプレーンにおける攻撃パターンをエミュレートし、検出開発向けの独自のUAトラッキングを備えています。
このツールは、AWS Controlplane 内部で攻撃パターンをエミュレートするために使用されます。各攻撃には、ブルーチームが検知するための特定の UA がタグ付けされています。
これはまだ進行中の作業です。**バグが多数あります
プロダクション準備はできていません
問題を報告する場所: https://github.com/grines/scour/issues
メンテナー: grines
Scour は、golang で書かれたモダンなモジュールベースの AWS エクスプロイテーションフレームワークで、レッドチームテストとブルーチーム分析のために設計されています。Scour には、環境を攻撃したり、防御のための検出ルールを構築するために使用できる最新のテクニックが含まれています。
Scour は golang で書かれているため、バイナリとして簡単に配布できます。
##Gettable
go get github.com/grines/scour
##Build
go build main.go
より詳細でユーザーフレンドリーなユーザー指示については、Wikiのインストールガイドを参照してください。 **近日公開予定
Scour uses a range modules:
Scour を初めて起動すると、
token profile <profile_name> <region> は ~/aws/credentials に保存されている利用可能な aws profiels を一覧表示します。token AssumeRole <role_name> <region> は同一アカウントまたはクロスアカウントからロールを引き受けます。 **アクティブなセッションが必要ですhelp module は指定されたモジュールの該当するヘルプ情報を返します。 **help TBDattack evasion <tactic> は指定されたモジュールをデフォルトパラメータで実行します。scour は CLI モードに入りますNot Connected <> token profile apiuser us-east-1 は、セッションを設定してコマンドに使用しますConnected <apiuser/us-east-1> は (~,/aws/credentials) の AWS プロファイルに (region) でアクティブに接続されていますConnected <apiuser/us-east-1> attack enum <attack> タブ補完で利用可能な列挙戦術の一覧を表示Connected <apiuser/us-east-1> attack privesc <attack> タブ補完で利用可能な権限昇格戦術の一覧を表示Connected <apiuser/us-east-1> attack lateral <attack> タブ補完で利用可能な水平移動戦術の一覧を表示Connected <apiuser/us-east-1> attack evasion <attack> タブ補完で利用可能な回避戦術の一覧を表示Connected <apiuser/us-east-1> attack creds <attack> タブ補完で利用可能な資格情報発見戦術の一覧を表示Connected <apiuser/us-east-1> attack execute <attack> タブ補完で利用可能な実行戦術の一覧を表示Connected <apiuser/us-east-1> attack persist <attack> タブ補完で利用可能な永続化戦術の一覧を表示Connected <apiuser/us-east-1> attack exfil <attack> タブ補完で利用可能な外部流出戦術の一覧を表示