go install github.com/alphasoc/flightsim/v2@latest

$ flightsim --help

AlphaSOC Network Flight Simulator™ (https://github.com/alphasoc/flightsim)

flightsim은 보안 팀이 보안 통제(예: 방화벽)를 평가하고 모니터링 도구가 악성 트래픽을 감지할 수 있는지 확인하기 위해 악성 네트워크 트래픽을 생성하는 애플리케이션입니다.

사용법:
    flightsim <command> [arguments]

사용 가능한 명령:
    get         특정 카테고리(예: c2)의 요소(예: families) 목록을 가져옵니다
    run         모든 모듈 또는 특정 모듈을 실행합니다
    version     버전 번호를 출력합니다

치트시트:
    flightsim run                   모든 모듈 실행
    flightsim run c2                C2 트래픽 시뮬레이션
    flightsim run c2:trickbot       TrickBot 패밀리용 C2 트래픽 시뮬레이션
    flightsim run ssh-transfer:1GB  1GB SSH/SFTP 파일 전송 시뮬레이션

    flightsim get families:c2       모든 c2 패밀리 목록 가져오기

$ flightsim run --help
usage: flightsim run [flags] [modules]

모든 사용 가능한 모듈을 실행하려면 다음을 호출합니다:

    flightsim run

특정 모듈을 실행하려면:

    flightsim run c2

사용 가능한 모듈:

        c2, dga, imposter, miner, scan, sink, spambot, ssh-exfil, ssh-transfer, tunnel-dns, tunnel-icmp

사용 가능한 플래그:
  -dry
        네트워크 활동 없이 작업만 출력
  -fast
        시뮬레이션 이벤트 사이의 대기 간격 감소
  -iface string
        사용할 네트워크 인터페이스 또는 로컬 IP 주소
  -size int
        각 시뮬레이터에 대해 생성할 호스트 수

$ flightsim run dga

AlphaSOC Network Flight Simulator™  (https://github.com/alphasoc/flightsim)
IP 트래픽을 위한 네트워크 인터페이스 주소: 192.168.220.38
DNS 쿼리를 위한 네트워크 인터페이스 주소: 192.168.220.38
현재 시간: 26-Oct-21 17:28:51

17:28:51 [dga] DGA 도메인 목록 생성 중
17:28:51 [dga] 6kauziij.com 확인 중
17:28:52 [dga] paxeo0jk.biz 확인 중
17:28:53 [dga] iuuub8al.biz 확인 중
17:28:54 [dga] bxsei3nj.com 확인 중
17:28:55 [dga] zbwltf1h.space 확인 중
17:28:56 [dga] yoze7avi.com 확인 중
17:28:57 [dga] ijax8aqw.space 확인 중
17:28:58 [dga] wwrjyj4l.space 확인 중
17:28:59 [dga] uioc5hky.com 확인 중
17:29:00 [dga] lcwdji5t.biz 확인 중
17:29:01 [dga] zluwcb4h.biz 확인 중
17:29:02 [dga] 8jodcvhj.space 확인 중
17:29:03 [dga] ju5haxur.com 확인 중
17:29:04 [dga] ivthu2dl.biz 확인 중
17:29:05 [dga] ha0bsxft.com 확인 중
17:29:05 [dga] 완료 (15/15)

모든 작업 완료! 위의 타임스탬프와 세부 정보를 사용하여 SIEM에서 알림을 확인하세요.

$ flightsim get -h

AlphaSOC Network Flight Simulator™  (https://github.com/alphasoc/flightsim)
현재 시간: 26-Oct-21 17:42:23

usage: flightsim get [flags] element:category

사용 가능한 요소:

        families

사용 가능한 카테고리:

        c2

사용 가능한 플래그:

$ flightsim get families:c2

AlphaSOC Network Flight Simulator™  (https://github.com/alphasoc/flightsim)
현재 시간: 16-Nov-21 11:16:51

11:16:51 [families:c2] c2 패밀리 가져오는 중
11:16:55 [families:c2] Adwind, Agent Tesla, Amadey, AsyncRAT, AZORult, BASHLITE, BazarBackdoor, BlackNET RAT, Cobalt Strike, Collector Stealer, CryptBot, DarkComet, DiamondFox, Dridex, Emotet, Gozi, IcedID, Kimsuky, KPOT Stealer, LokiBot, Mirai, NanoCore RAT, njRAT, Oski Stealer, Pony, Predator the Thief, Quakbot, RedLine, RedLine Stealer, Remcos RAT, Smoke Loader, Taurus, TrickBot, XtremeRAT, Zloader
11:16:55 [families:c2] 35개의 c2 패밀리 가져옴

모든 작업 완료!