AWS-Threat-Simulation-and-Detection

Stratus Red Team を用いた AWS 脅威検出

このリポジトリは、Stratus Red Team（クラウド向けの敵対者エミュレーションツール）を用いた私の冒険の記録です。

Stratus Red Team は「クラウド向けの Atomic Red Team」であり、攻撃的な攻撃手法を細分化かつ自己完結型でエミュレートすることができます。

Stratus Red Team リポジトリに含まれる攻撃を1つずつ自分のAWSアカウントで実行します。それらを監視するために、CloudTrailとCloudWatchをログ取得に使用し、これらのログを SumoLogic に取り込んでさらに分析します。

クレジット

1. Stratus Red Team を提供してくれた Datadog, Inc. の素晴らしいチーム こちら
2. Hacking the Cloud AWS
3. Falcon Force チームの ブログ