Metta

Metta 是一款信息安全准备工具。

该项目使用 Redis/Celery、Python 以及 Vagrant 配合 VirtualBox 进行对抗模拟。这允许你测试（主要）基于主机的检测机制，但根据你配置 Vagrant 的方式，也可能允许你测试任何基于网络的检测和控制措施。

该项目解析包含操作的 YAML 文件，并使用 Celery 将这些操作排队，在无需交互的情况下逐一执行。

---

安装

参见 setup.md

另有 维基页面

运行操作

各类操作位于 MITRE 文件夹中，按 MITRE ATT&CK 阶段分类，同时也存在于 Adversarial_Simulation 文件夹中。

直接运行你选择的 Python 和 YAML 文件：

$ python run_simulation_yaml.py -f MITRE/Discovery/discovery_win_account.yml
YAML FILE: MITRE/Discovery/discovery_account.yaml
OS matched windows...sending to the windows vagrant
Running: cmd.exe /c net group \"Domain Admins\" /domain
Running: cmd.exe /c net user /add
Running: cmd.exe /c net user /domain
Running: cmd.exe /c net localgroup administrators
Running: cmd.exe /c net share
Running: cmd.exe /c net use
Running: cmd.exe /c net accounts
Running: cmd.exe /c net config workstation
Running: cmd.exe /c dsquery server
Running: cmd.exe /c dsquery user -name smith* | dsget user -dn -desc
Running: cmd.exe /c wmic useraccount list /format:list
Running: cmd.exe /c wmic ntdomain
Running: cmd.exe /c wmic group list /format:list
Running: cmd.exe /c wmic sysaccount list /format:list

制作操作

操作和场景位于 MITRE 文件夹中，按 MITRE ATT&CK 阶段分类，同时也存在于 Adversarial_Simulation 文件夹中。

最重要的部分是 OS 字段和 purple_actions：

os：告诉工具将命令发送到哪个 Vagrant 虚拟机，显然 *nix 命令在 Windows 上无法正常工作。

purple_actions：一个要顺序执行的命令数组。

制作场景

场景是一系列指向操作的路径。

代码会查找 scenario: True 字段和 scenario_actions 列表。示例如下：

注意事项

该工具会从 purple_actions 中获取字符串并用引号括起来。因此，你需要在命令中转义任何其他引号、反引号、特殊 shell 字符。

使用 Vagrant/Celery 部分的输出来确保一切按预期工作。

为什么叫 Metta？

Metta（巴利语） 慈爱、友善的友谊；一种培养慈心的修习，据说最初由佛陀教导作为恐惧的解药。它有助于培养我们开放和慈爱之心的自然能力，并传统上与其他梵住禅修一起修习，以丰富慈悲、随喜他人快乐和舍心。这些修习能导向定力、无畏、幸福和更强大的爱的能力。