TTPForge

TTPForge — это платформа симуляции кибератак, спроектированная и созданная Сэмом Манзером (@d3sch41n), Алеком Штрауманом (@CrimsonK1ng) и Джеффом Памерло (@Sy14r), а также включающая последующие вклады множества хороших людей из красных, синих и фиолетовых команд безопасности Meta. Джейсон Грейс (@l50) перенёс проект на GitHub и помог с подготовкой к публикации проекта с открытым исходным кодом.

Этот проект продвигает подход «фиолетовой команды» (Purple Team) к кибербезопасности и ставит следующие цели:

• Помогать синим командам точно оценивать свои возможности обнаружения и реагирования с помощью высокоточных симуляций реальной активности злоумышленников.
• Помогать красным командам повышать ROI/практическую ценность своих находок, упаковывая атаки в автоматизированные, повторяемые симуляции.

TTPForge позволяет автоматизировать тактики, техники и процедуры (TTP) злоумышленников с помощью мощного, но простого в использовании формата YAML. Ознакомьтесь со ссылками ниже, чтобы узнать больше!

---

Оглавление

• Установка
• Документация
• Начало работы — разработчикам
• Документация по пакету Go

---

Установка

1. Получите последний релиз TTPForge:

   root@kitploit:~

   curl \
   https://raw.githubusercontent.com/facebookincubator/TTPForge/main/dl-rl.sh \
   | bash
   

   На этом этапе последний релиз ttpforge должен находиться в каталоге $HOME/.local/bin/ttpforge и, соответственно, в $PATH пользователя $USER.

   Если вы работаете в урезанной системе, вы можете добавить TTPForge в ваш $PATH следующей командой:

   root@kitploit:~

   export PATH=$HOME/.local/bin:$PATH
   

2. Инициализируйте конфигурацию TTPForge

   Эта команда разместит файл конфигурации в месте по умолчанию ~/.ttpforge/config.yaml и настроит TTP-репозитории examples и forgearmory:

   root@kitploit:~

   ttpforge init
   

3. Выведите список доступных TTP-репозиториев (должны отобразиться и )