sheepl

Sheepl：创建逼真的用户行为，以支持实验室环境中的战术开发

简介

网上有许多关于如何构建 AD 网络环境以支持蓝队和红队战术开发的资源。然而，当前的解决方案往往缺少代表真实网络配置的一个重要方面。网络不仅仅是静态端点的集合，更是人与人之间通信的平台。

Sheepl 是一款旨在通过模拟用户在网络环境中通常执行的行为来弥补这一差距的工具。使用 Python3 和 AutoIT3，输出可以编译成独立的可执行文件，无需其他依赖项。当在 Windows 端点上执行时，它会在选定的时间范围内随机执行一组任务。

对于红队成员来说，这可以提供练习战术的机会时刻。 对于蓝队成员来说，这有助于在良性用户任务序列中专注于检测恶意活动指标。

Sheepl 2.0 更新

• 动态任务导入和重新加载
• 新的命令行界面
• 封装基于类的功能
• 支持脚本管道的 JSON 格式配置文件
• 内置任务模板用于样板代码
• 支持特定模块的子任务（例如 RemoteDesktop）
• 增加逻辑检查以丢弃任务、先前输出和任务完成状态

工具使用

Sheepl 有两种模式：配置文件导入和交互式模式。配置文件导入可用作更广泛的脚本解决方案的一部分，而交互式模式允许你通过问答方式构建任务。

示例

python3 sheepl.py --interactive

JSON 配置文件

现在可以通过 JSON 配置文件构建和导入 Sheepl 命令序列

python3 sheepl.py --profile profiles/red.json

模板