개요

HELK와 Velociraptor의 Cyber Range 배포! Azure 또는 AWS에서 HELK + Velociraptor 서버를 실행하는 하나의 시스템과 등록된 Windows 엔드포인트 하나를 자동으로 Terraform 배포합니다. 소규모 HELK + Velociraptor R&D 연구실을 자동으로 (그리고 빠르게) 배포하는 Terraform 및 Ansible 스크립트 모음입니다.

사용 사례

• EDR 테스트 연구실
• 침투 테스트 연구실
• HELK + Velociraptor를 이용한 SIEM / 위협 헌팅 / DFIR / 라이브 응답 연구실 [1, 2]
• HELK 서버, Jupyter 노트북을 이용한 데이터 과학 연구
• Mordor를 이용한 탐지 엔지니어링 연구 [3, 4]

문서

자세한 내용과 설치 시작에 대한 전체 문서를 참조하십시오.

전체 문서 사이트