AWS 위협 탐지 with Stratus Red Team
이 저장소는 Stratus Red Team을 사용한 나의 모험을 기록한 문서입니다. Stratus Red Team은 클라우드를 위한 적대자 에뮬레이션 도구입니다.
Stratus Red Team은 "클라우드를 위한 Atomic Red Team"으로, 공격 기술을 세분화되고 자체 포함된 방식으로 에뮬레이션할 수 있습니다.
우리는 Stratus Red Team 저장소에 포함된 공격을 AWS 계정에서 하나씩 실행합니다. 이를 모니터링하기 위해 CloudTrail과 CloudWatch를 사용하여 로깅하고, 이 로그를 SumoLogic으로 수집하여 추가 분석합니다.
| Attack | Description | Link |
|---|
| aws.credential-access.ec2-get-password-data | EC2 비밀번호 데이터 검색 | Link |
| aws.credential-access.ec2-steal-instance-credentials | EC2 인스턴스 자격 증명 탈취 | Link |
| aws.credential-access.secretsmanager-retrieve-secrets | 많은 수의 Secrets Manager 비밀 검색 | Link |
| aws.credential-access.ssm-retrieve-securestring-parameters | SSM 파라미터 검색 및 복호화 | Link |
| aws.defense-evasion.cloudtrail-delete | CloudTrail Trail 삭제 | Link |
| aws.defense-evasion.cloudtrail-event-selectors | 이벤트 선택자를 통한 CloudTrail 로깅 비활성화 | Link |
| aws.defense-evasion.cloudtrail-lifecycle-rule | S3 수명 주기 규칙을 통한 CloudTrail 로그 손상 | Link |
| aws.defense-evasion.cloudtrail-stop | CloudTrail Trail 중지 | Link |
| aws.defense-evasion.organizations-leave | AWS 조직 탈퇴 시도 | Link |
| aws.defense-evasion.vpc-remove-flow-logs | VPC 플로우 로그 제거 |
크레딧
- Stratus Red Team을 제공한 Datadog, Inc.의 멋진 팀: 여기
- Hacking the Cloud AWS
- Falcon Force 팀 블로그
sbasu7241/aws-threat-simulation-and-detection
