Stratus Red Team

Stratus Red Team은 클라우드를 위한 "Atomic Red Team™"으로, 세분화되고 자체 포함된 공격 기법 에뮬레이션을 제공합니다.

발표 블로그 게시물:

• https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/
• https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/

시작하기

Stratus Red Team은 자체 포함된 Go 바이너리입니다.

문서는 stratus-red-team.cloud 에서 확인하세요:

• Stratus Red Team 개념
• Stratus Red Team 설치 - Homebrew formula, Docker 이미지, 사전 빌드된 바이너리 사용 가능
• 사용 가능한 공격 기법, MITRE ATT&CK에 매핑됨

설치

직접 설치

Go 1.23+ 필요

go install -v github.com/datadog/stratus-red-team/v2/cmd/stratus@latest

Homebrew

brew tap datadog/stratus-red-team https://github.com/DataDog/stratus-red-team
brew install datadog/stratus-red-team/stratus-red-team

사전 빌드된 바이너리

Linux, Windows, macOS용: 사전 빌드된 바이너리 중 하나를 다운로드하세요.

Docker

IMAGE="ghcr.io/datadog/stratus-red-team"
alias stratus="docker run --rm -v $HOME/.stratus-red-team/:/root/.stratus-red-team/ -e AWS_ACCESS_KEY_ID -e AWS_SECRET_ACCESS_KEY -e AWS_SESSION_TOKEN -e AWS_DEFAULT_REGION $IMAGE"

asdf

asdf 및 stratus-red-team 플러그인을 사용하여 특정 버전의 stratus-red-team을 설치하세요:

asdf plugin add stratus-red-team https://github.com/asdf-community/asdf-stratus-red-team.git
asdf install stratus-red-team latest

커뮤니티

커뮤니티의 게시물과 프로젝트:

오픈소스 프로젝트:

• Threatest
• Stratus Red Team을 활용한 AWS 위협 탐지

동영상:

• Stratus Red Team으로 클라우드의 일반적인 공격 재현하기
• Stratus Red Team: AWS EC2 인스턴스 자격 증명 탈취 | Threat SnapShot
• 레드 팀 활동을 위한 AWS 자동화 공격 시뮬레이션

블로그 게시물:

• Stratus Red Team과 Datadog Cloud SIEM을 활용한 AWS 위협 에뮬레이션 및 탐지 검증
• Stratus Red Team과 Wazuh를 활용한 AWS 어드버서리 에뮬레이션
• Sky's the Limit: Azure용 Stratus Red Team
• Azure Sentinel을 사용한 현실적인 AWS 클라우드 공격 탐지
• 오픈소스 어드버서리 에뮬레이션 도구의 데이터 기반 비교
• 클라우드에서 보안을 의미 있게 만들기
• Datadog Stratus Red Team으로 공격 디토네이션하기
• AWS CloudTrail 치트시트
• Stratus Red Team과 Wazuh를 활용한 GCP 어드버서리 에뮬레이션
• Sigma와 Athena를 사용한 AWS 자동화 초기 대응
• AWS Cloud Detection Lab: Stratus Red Team을 활용한 클라우드 펜테스팅

발표:

• Stratus Red Team을 활용한 클라우드 퍼플 팀 활동 및 어드버서리 에뮬레이션, DEF CON Cloud Village 2022
• Stratus Red Team을 활용한 위협 중심 개발 (Ryan Marcotte Cobb 발표)
• Cloudy With a Chance of Purple Rain: Stratus Red Team 활용 - BSides Portland 2022

논문:

• 클라우드 네이티브 환경에서 공격 자동화에 대한 퍼플 팀 접근법

Stratus Red Team을 Go 라이브러리로 사용하기

Examples 및 프로그래매틱 사용법을 참조하세요.

개발

로컬 빌드

make
./bin/stratus --help

로컬 실행

go run cmd/stratus/*.go list

테스트 실행

make test

문서 빌드

로컬 사용 시:

pip install mkdocs-material mkdocs-awesome-pages-plugin

make docs
mkdocs serve

감사의 말

핵심 유지관리자: Christophe Tafani-Dereeper (@christophetd), Simon Maréchal (@Minosity-VR).

유사 프로젝트 (Stratus Red Team 비교 참조):

• Atomic Red Team (Red Canary 개발)
• Leonidas (F-Secure 개발)
• pacu (Rhino Security Labs 개발)
• Amazon GuardDuty Tester
• CloudGoat (Rhino Security Labs 개발)

영감 및 관련 리소스:

• https://expel.io/blog/mind-map-for-aws-investigations/
• https://rhinosecuritylabs.com/aws/aws-privilege-escalation-methods-mitigation/
• https://github.com/elastic/detection-rules/tree/main/rules/integrations/aws

스킬

이 저장소에서 다음 에이전트 스킬을 사용할 수 있습니다:

• create-attack-technique - 프로젝트의 스타일 및 구조 지침에 따라 AWS, Azure, GCP, Entra ID 및 Kubernetes용 새 공격 기법을 스캐폴딩하고 검토합니다.
• test-attack-technique - 지정된 기법 ID에 대해 워밍업, 디토네이션, 정리 단계를 실행하고, 클라우드 자격 증명을 검증하며 결과에 대한 HTML 보고서를 생성합니다.
• map-threat-intel-coverage - 위협 인텔리전스 보고서를 가져와 클라우드 TTP를 추출하고, 각각을 기존 Stratus Red Team 커버리지와 대조하여 분류한 다음 공백에 대한 GitHub 이슈를 초안으로 작성합니다.