baymaxpop23/attackmapperattackmapper
AttackMapper는 레드 팀 운영을 위한 CLI 도구로, 공격 경로를 생성하고, MITRE ATT&CK 프레임워크에 기술을 매핑하며, 실시간 위협 인텔리전스를 통합합니다. 공격 흐름 시각화가 포함된 대화형 HTML 보고서를 생성합니다.
┌─────────────────┬─────────────────────────────────────────┐
│ Active Directory│ Kerberos, ADCS, GPO, DCSync, Golden Ticket│
│ AWS │ IAM, S3, Lambda, EC2 privilege escalation │
│ Azure │ Entra ID, Key Vault, Managed Identities │
│ GCP │ IAM, Cloud Functions, Service Accounts │
│ Network │ Traditional network attack vectors │
└─────────────────┴─────────────────────────────────────────┘
# 저장소 클론
git clone https://github.com/Sai-Jagadeesh/attackmapper.git
cd attackmapper
# 설치
pip install -e .
# 확인
attackmapper --help
# Active Directory
attackmapper ad
# 클라우드 인프라
attackmapper aws
attackmapper azure
attackmapper gcp
# 네트워크
attackmapper network
# 전체 공격 체인 보고서
attackmapper full-chain --infra ad --output report.html --format html
# 공격 단계별 필터링
attackmapper ad --category credential_access
# 위협 피드 업데이트
attackmapper update-intel
# 위협 인텔리전스 보기
attackmapper threat-intel --infra ad
AttackMapper는 여러 소스의 실시간 위협 인텔리전스를 통합합니다:
| 소스 | 데이터 |
|---|---|
| CISA KEV | 알려진 악용 취약점 |
| AlienVault OTX | 오픈 위협 교환 피드 |
| CVE 데이터베이스 | 실시간 취약점 추적 |
cp .env.example .env
# AlienVault OTX API Key (free at otx.alienvault.com)
OTX_API_KEY=your_api_key_here
# 포크 및 클론
git checkout -b feature/your-feature
git commit -m 'Add feature'
git push origin feature/your-feature
# 풀 리퀘스트 열기
MIT 라이선스
경고 이 도구는 공인된 보안 테스트 및 레드 팀 작업만을 위해 사용됩니다. 귀하가 소유하지 않은 시스템을 스캔하기 전에 항상 적절한 승인을 받으십시오. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다.
레드 팀 작전을 위해 제작됨
| 기능 | 설명 |
|---|
| 공격 경로 매핑 | 정찰부터 영향까지 전체 킬 체인 시각화 |
| MITRE ATT&CK 통합 | 공식 ATT&CK 프레임워크에 매핑된 기술 |
| 실시간 위협 인텔 | 실시간 CVE, 위협 행위자, 인기 TTP |
| 멀티 인프라 | AD, AWS, Azure, GCP 및 네트워크 공격 경로 |
| 대화형 보고서 | 필터링 및 검색이 가능한 최신 HTML 대시보드 |
| 명령어 | 설명 |
|---|
attackmapper ad | Active Directory 공격 경로 |
attackmapper aws | AWS 클라우드 공격 경로 |
attackmapper azure | Azure 클라우드 공격 경로 |
attackmapper gcp | GCP 클라우드 공격 경로 |
attackmapper network | 네트워크 공격 경로 |
attackmapper full-chain | 전체 공격 체인 생성 |
attackmapper threat-intel | 위협 인텔리전스 보기 |
attackmapper update-intel | 위협 인텔 피드 업데이트 |