AttackMapper

공격 경로 시각화 및 위협 인텔리전스 플랫폼

기능 • 설치 • 사용법 • 위협 인텔 • 기여

---

개요

AttackMapper는 레드 팀 운영을 위한 CLI 도구로, 공격 경로를 생성하고, MITRE ATT&CK 프레임워크에 기술을 매핑하며, 실시간 위협 인텔리전스를 통합합니다. 공격 흐름 시각화가 포함된 대화형 HTML 보고서를 생성합니다.

기능

기능	설명
공격 경로 매핑	정찰부터 영향까지 전체 킬 체인 시각화
MITRE ATT&CK 통합	공식 ATT&CK 프레임워크에 매핑된 기술
실시간 위협 인텔	실시간 CVE, 위협 행위자, 인기 TTP
멀티 인프라	AD, AWS, Azure, GCP 및 네트워크 공격 경로
대화형 보고서	필터링 및 검색이 가능한 최신 HTML 대시보드

지원 인프라

┌─────────────────┬─────────────────────────────────────────┐
│ Active Directory│ Kerberos, ADCS, GPO, DCSync, Golden Ticket│
│ AWS             │ IAM, S3, Lambda, EC2 privilege escalation │
│ Azure           │ Entra ID, Key Vault, Managed Identities   │
│ GCP             │ IAM, Cloud Functions, Service Accounts    │
│ Network         │ Traditional network attack vectors        │
└─────────────────┴─────────────────────────────────────────┘

설치

# 저장소 클론
git clone https://github.com/Sai-Jagadeesh/attackmapper.git
cd attackmapper

# 설치
pip install -e .

# 확인
attackmapper --help

사용법

공격 경로 생성

# Active Directory
attackmapper ad

# 클라우드 인프라
attackmapper aws
attackmapper azure
attackmapper gcp

# 네트워크
attackmapper network

HTML 보고서 생성

# 전체 공격 체인 보고서
attackmapper full-chain --infra ad --output report.html --format html

# 공격 단계별 필터링
attackmapper ad --category credential_access

위협 인텔리전스

# 위협 피드 업데이트
attackmapper update-intel

# 위협 인텔리전스 보기
attackmapper threat-intel --infra ad

위협 인텔리전스

AttackMapper는 여러 소스의 실시간 위협 인텔리전스를 통합합니다:

소스	데이터
CISA KEV	알려진 악용 취약점
AlienVault OTX	오픈 위협 교환 피드
CVE 데이터베이스	실시간 취약점 추적

구성

cp .env.example .env

# AlienVault OTX API Key (free at otx.alienvault.com)
OTX_API_KEY=your_api_key_here

명령어

명령어	설명
attackmapper ad	Active Directory 공격 경로
attackmapper aws	AWS 클라우드 공격 경로
attackmapper azure	Azure 클라우드 공격 경로
attackmapper gcp	GCP 클라우드 공격 경로
attackmapper network	네트워크 공격 경로
attackmapper full-chain	전체 공격 체인 생성
attackmapper threat-intel	위협 인텔리전스 보기
attackmapper update-intel	위협 인텔 피드 업데이트

기여

# 포크 및 클론
git checkout -b feature/your-feature
git commit -m 'Add feature'
git push origin feature/your-feature
# 풀 리퀘스트 열기

---

라이선스

MIT 라이선스

---

면책 조항

경고 이 도구는 공인된 보안 테스트 및 레드 팀 작업만을 위해 사용됩니다. 귀하가 소유하지 않은 시스템을 스캔하기 전에 항상 적절한 승인을 받으십시오. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다.

---

레드 팀 작전을 위해 제작됨