TTPForge

TTPForge는 Sam Manzer(@d3sch41n), Alek Straumann(@CrimsonK1ng), Geoff Pamerleau(@Sy14r)가 설계하고 구축한 사이버 공격 시뮬레이션 플랫폼으로, 이후 Meta의 Red, Blue, Purple 보안 팀의 많은 훌륭한 분들이 추가로 기여했습니다. Jayson Grace(@l50)는 프로젝트를 GitHub로 이전하고 오픈 소스 릴리스 준비를 도왔습니다.

이 프로젝트는 다음과 같은 목표로 사이버 보안에 대한 Purple Team 접근 방식을 지향합니다:

• 실제 공격자 활동을 고충실도로 시뮬레이션하여 블루 팀이 탐지 및 대응 역량을 정확하게 측정할 수 있도록 지원합니다.
• 공격을 자동화되고 반복 가능한 시뮬레이션으로 패키징하여 레드 팀이 발견 사항의 ROI/실행 가능성(actionability)을 개선할 수 있도록 지원합니다.

TTPForge를 사용하면 강력하면서도 사용하기 쉬운 YAML 형식을 통해 공격자의 전술, 기법, 절차(TTPs)를 자동화할 수 있습니다. 자세한 내용은 아래 링크를 확인하세요!

---

목차

• 설치
• 문서
• 개발자 시작하기
• Go 패키지 문서

---

설치

1. 최신 TTPForge 릴리스 가져오기:

   root@kitploit:~

   curl \
   https://raw.githubusercontent.com/facebookincubator/TTPForge/main/dl-rl.sh \
   | bash
   

   이 시점에서 최신 ttpforge 릴리스는 $HOME/.local/bin/ttpforge에 있어야 하며, 이후 $USER의 $PATH에 포함됩니다.

   기능이 축소된 시스템에서 실행 중인 경우 다음 명령으로 TTPForge를 $PATH에 추가할 수 있습니다:

   root@kitploit:~

   export PATH=$HOME/.local/bin:$PATH
   

2. TTPForge 구성 초기화

   이 명령은 기본 위치인 ~/.ttpforge/config.yaml에 구성 파일을 배치하고 examples 및 forgearmory TTP 저장소를 구성합니다:

   root@kitploit:~

   ttpforge init
   

3. 사용 가능한 TTP 저장소 나열(examples 및 가 표시되어야 함)