Stratus Red Team

Stratus Red Team 是面向云环境的“Atomic Red Team™”，提供细粒度且自包含的攻防攻击技术模拟。

公告博客文章：

• https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/
• https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/

快速开始

Stratus Red Team 是一个自包含的 Go 二进制文件。

请参阅 stratus-red-team.cloud 上的文档：

• Stratus Red Team 概念
• 安装 Stratus Red Team - 提供 Homebrew formula、Docker 镜像和预构建二进制文件
• 可用的攻击技术，映射到 MITRE ATT&CK

安装

直接安装

需要 Go 1.26+

go install -v github.com/datadog/stratus-red-team/v2/cmd/stratus@latest

Homebrew

brew tap datadog/stratus-red-team https://github.com/DataDog/stratus-red-team
brew install datadog/stratus-red-team/stratus-red-team

预编译二进制文件

适用于 Linux、Windows 和 macOS：下载其中一个预编译二进制文件。

Docker

IMAGE="ghcr.io/datadog/stratus-red-team"
alias stratus="docker run --rm -v $HOME/.stratus-red-team/:/root/.stratus-red-team/ -e AWS_ACCESS_KEY_ID -e AWS_SECRET_ACCESS_KEY -e AWS_SESSION_TOKEN -e AWS_DEFAULT_REGION $IMAGE"

asdf

使用 asdf 和 stratus-red-team 插件 安装特定版本的 stratus-red-team：

asdf plugin add stratus-red-team https://github.com/asdf-community/asdf-stratus-red-team.git
asdf install stratus-red-team latest

社区

来自社区的帖子与项目：

开源项目：

• Threatest
• AWS Threat Detection with Stratus Red Team

视频：

• Reproducing common attacks in the cloud with Stratus Red Team
• Stratus Red Team: AWS EC2 Instance Credential Theft | Threat SnapShot
• Automated Attack Simulation in AWS for Red Teaming

博客文章：

• AWS threat emulation and detection validation with Stratus Red Team and Datadog Cloud SIEM
• Adversary emulation on AWS with Stratus Red Team and Wazuh
• Sky's the Limit: Stratus Red Team for Azure
• Detecting realistic AWS cloud-attacks using Azure Sentinel
• A Data Driven Comparison of Open Source Adversary Emulation Tools
• Making Security Relevant in the Cloud
• Detonating attacks with Datadog Stratus Red Team
• AWS CloudTrail cheatsheet
• Adversary emulation on GCP with Stratus Red Team and Wazuh
• Automated First-Response in AWS using Sigma and Athena
• AWS Cloud Detection Lab: Cloud Pen-testing with Stratus Red Team

演讲：

• Purple Teaming & Adversary Emulation in the Cloud with Stratus Red Team, DEF CON Cloud Village 2022
• Threat-Driven Development with Stratus Red Team 作者 Ryan Marcotte Cobb
• Cloudy With a Chance of Purple Rain: Leveraging Stratus Red Team - BSides Portland 2022

论文：

• A Purple Team Approach to Attack Automation in the Cloud Native Environment

将 Stratus Red Team 作为 Go 库使用

参见 示例 和 编程式用法。

开发

本地构建

make
./bin/stratus --help

本地运行

go run cmd/stratus/*.go list

运行测试

make test

构建文档

用于本地使用：

pip install mkdocs-material mkdocs-awesome-pages-plugin

make docs
mkdocs serve

致谢

核心维护者：Christophe Tafani-Dereeper（@christophetd）、Simon Maréchal（@Minosity-VR）。

类似项目（参见 Stratus Red Team 对比）：

• Atomic Red Team，由 Red Canary 开发
• Leonidas，由 F-Secure 开发
• pacu，由 Rhino Security Labs 开发
• Amazon GuardDuty Tester
• CloudGoat，由 Rhino Security Labs 开发

灵感来源与相关资源：

• https://expel.io/blog/mind-map-for-aws-investigations/
• https://rhinosecuritylabs.com/aws/aws-privilege-escalation-methods-mitigation/
• https://github.com/elastic/detection-rules/tree/main/rules/integrations/aws

技能

本仓库提供以下智能体技能：

• create-attack-technique - 按照项目的风格与结构指南，为 AWS、Azure、GCP、Entra ID 和 Kubernetes 搭建并审查新的攻击技术。
• test-attack-technique - 针对给定的技术 ID 运行预热、引爆和清理阶段，验证云凭证，并生成结果的 HTML 报告。
• map-threat-intel-coverage - 获取威胁情报报告，提取云 TTP，将每一项与现有的 Stratus Red Team 覆盖范围进行分类比对，并针对缺口起草 GitHub issue。