Stratus Red Team

Stratus Red Team 是云端的“Atomic Red Team™”，提供细粒度、自包含的进攻性攻击技术仿真。

公告博客文章：

• https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/
• https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/

快速入门

Stratus Red Team 是一个自包含的 Go 二进制程序。

请参阅 stratus-red-team.cloud 上的文档：

• Stratus Red Team 概念
• 安装 Stratus Red Team - 提供 Homebrew 安装包、Docker 镜像和预编译二进制文件
• 可用的攻击技术，已映射到 MITRE ATT&CK

安装

直接安装

需要 Go 1.23+

go install -v github.com/datadog/stratus-red-team/v2/cmd/stratus@latest

Homebrew

brew tap datadog/stratus-red-team https://github.com/DataDog/stratus-red-team
brew install datadog/stratus-red-team/stratus-red-team

预编译二进制文件

适用于 Linux、Windows 和 macOS：请下载其中一个预编译二进制文件。

Docker

IMAGE="ghcr.io/datadog/stratus-red-team"
alias stratus="docker run --rm -v $HOME/.stratus-red-team/:/root/.stratus-red-team/ -e AWS_ACCESS_KEY_ID -e AWS_SECRET_ACCESS_KEY -e AWS_SESSION_TOKEN -e AWS_DEFAULT_REGION $IMAGE"

asdf

使用 asdf 和 stratus-red-team 插件 安装特定版本的 stratus-red-team：

asdf plugin add stratus-red-team https://github.com/asdf-community/asdf-stratus-red-team.git
asdf install stratus-red-team latest

社区

来自社区的文章和项目：

开源项目：

• Threatest
• AWS Threat Detection with Stratus Red Team

视频：

• 使用 Stratus Red Team 在云中复现常见攻击
• Stratus Red Team：AWS EC2 实例凭证窃取 | Threat SnapShot
• 用于红队演练的 AWS 自动化攻击模拟

博客文章：

• 使用 Stratus Red Team 和 Datadog Cloud SIEM 进行 AWS 威胁仿真与检测验证
• 使用 Stratus Red Team 和 Wazuh 在 AWS 上进行对手仿真
• 天空才是极限：面向 Azure 的 Stratus Red Team
• 使用 Azure Sentinel 检测真实的 AWS 云攻击
• 开源对手仿真工具的数据驱动对比
• 让安全在云中发挥实际作用
• 使用 Datadog Stratus Red Team 引爆攻击
• AWS CloudTrail 速查表
• 使用 Stratus Red Team 和 Wazuh 在 GCP 上进行对手仿真
• 使用 Sigma 和 Athena 在 AWS 中实现自动化应急处置
• AWS 云检测实验室：使用 Stratus Red Team 进行云渗透测试

演讲：

• 使用 Stratus Red Team 在云中开展紫队演练与对手仿真，DEF CON Cloud Village 2022
• 使用 Stratus Red Team 进行威胁驱动开发，作者：Ryan Marcotte Cobb
• 多云，偶有紫雨：运用 Stratus Red Team - BSides Portland 2022

论文：

• 云原生环境中攻击自动化的紫队方法

将 Stratus Red Team 用作 Go 库

请参阅示例和编程用法。

开发

本地构建

make
./bin/stratus --help

本地运行

go run cmd/stratus/*.go list

运行测试

make test

构建文档

供本地使用：

pip install mkdocs-material mkdocs-awesome-pages-plugin

make docs
mkdocs serve

致谢

核心维护者：Christophe Tafani-Dereeper (@christophetd)、Simon Maréchal (@Minosity-VR)。

类似项目（请参阅 Stratus Red Team 的对比）：

• Red Canary 的 Atomic Red Team
• F-Secure 的 Leonidas
• Rhino Security Labs 的 pacu
• Amazon GuardDuty Tester
• Rhino Security Labs 的 CloudGoat

灵感来源与相关资源：

• https://expel.io/blog/mind-map-for-aws-investigations/
• https://rhinosecuritylabs.com/aws/aws-privilege-escalation-methods-mitigation/
• https://github.com/elastic/detection-rules/tree/main/rules/integrations/aws

技能

本仓库提供以下智能体技能：

• create-attack-technique - 按照项目的风格与结构指南，为 AWS、Azure、GCP、Entra ID 和 Kubernetes 搭建并审查新的攻击技术。
• test-attack-technique - 针对给定的技术 ID 运行预热（warmup）、引爆（detonation）和清理（cleanup）阶段，验证云凭证，并生成 HTML 格式的结果报告。
• map-threat-intel-coverage - 获取威胁情报报告，提取云 TTP，逐项对照现有 Stratus Red Team 覆盖范围进行分类，并为覆盖缺口起草 GitHub issue。