Metta：使用Python和YAML进行网络安全对抗性模拟
需积分: 15 120 浏览量
更新于2025-01-02
收藏 486KB ZIP 举报
资源摘要信息:"Metta是一个基于Python开发的信息安全准备工具，它利用Redis、Celery、VirtualBox和Vagrant技术栈来进行对抗性仿真和信息安全防范。通过这一工具，安全团队可以模拟各种网络攻击场景，以评估和改进现有的安全防护措施和响应机制。
Metta的主要特点包括：
1. 使用Redis数据库来存储和管理攻击操作的数据。
2. 利用Celery任务队列来调度和执行攻击动作，支持批量运行，无需人工干预。
3. 结合VirtualBox和Vagrant来构建虚拟化环境，进行安全测试，以模拟真实网络环境中的主机和网络。
4. 支持通过解析yaml格式文件定义的攻击动作，yaml文件易于阅读和编写，便于组织和管理攻击模拟脚本。
5. 提供了一套完整的MITER ATT&CK框架下的攻击阶段动作，以及自定义的Adversarial Simulation动作，帮助安全人员进行针对性的攻防演练。
6. 简单的运行命令，用户只需指定相应的Python脚本和yaml文件，就可以启动攻击模拟。
在使用Metta时，首先需要安装相关的依赖环境，包括Redis、Celery和VirtualBox的Vagrant。安装完成后，可以按照MITER ATT&CK框架对动作进行排序，或者使用Adversarial Simulation中定义的动作。通过Python脚本调用yaml文件中定义的攻击动作，Metta即可在设置的虚拟环境中执行相应的模拟攻击。
Metta工具能够帮助信息安全团队准备和响应潜在的安全威胁，通过实际的攻击模拟来检测和强化安全控制措施。此外，对于希望了解对抗性仿真和安全策略评估的个人或组织来说，Metta是一个非常有价值的资源。通过实际的攻击场景测试，可以确保安全团队不仅在理论上，而且在实践中也具备应对真实安全事件的能力。"
资源目录
Metta：使用Python和YAML进行网络安全对抗性模拟 （90个子文件） 
discovery_win_system_network_connections_discovery_admin338.yml 703B privesc_osx_filesystemweakness.yml 528B discovery_win_account_discovery_admin338.yml 732B scenario_example.yml 495B collection_win_clipboard_data.yml 554B defenseevasion_win_disable_sec_services.yml 675B LICENSE 1KB credaccess_win_creddump.yml 589B discovery_win_remote_system_discovery.yml 529B defenseevasion_win_disable_firewall_win7plus.yml 768B Vagrantfile 1KB discovery_win_system_service_discovery_admin338.yml 741B execution_win_bitsadmin.yml 671B __init__.py 0B collection_win_capture_audio.yml 561B
scenario2.png 131KB defenseevasion_osx_gatekeeper_bypass.yml 537B vagrant-sysmon.png 146KB
user_data.txt 728B exfiltration_linux_overaltprotocol.yml 1KB discovery_system_time.sh 189B actions_example.yml 438B vagranttasks.py 3KB discovery_win_query_registry.yml 617B __init__.py 0B credaccess_win_createaccount_dsadd.yml 573B scenario.png 139KB README.md 3KB defenseevasion_linux_unset_histfile.yml 579B exfiltration_win_exfil_overother_net_medium.yml 612B sysmon-install-windows10.png 55KB ontarget_recon.yml 778B defenseevasion_win_masquerading_admin338.yml 773B Initial_Investigation.yml 950B discovery_system_service.sh 355B credaccess_win_createaccount.yml 649B persistence_win_currentversion_run_reg_add.yml 710B execution_win_regsvr32.yml 510B discovery_win_system_network_configuration_discovery_admin338.yml 711B python_powershell_encode.py 109B start_vagrant_celery.sh 122B persistence_linux_cronjob.yml 522B persistence_win_pandemic_implant_reg_add.yml 578B discovery_win_account_wmic.yml 775B execution_osx_applescript.yml 878B .gitignore 1KB privesc_linux_find_setuid_setguid.yml 551B credaccess_win_createaccount_flame.yml 642B config.ini 248B .gitkeep 0B defenseevasion_osx_unset_histfile.yml 697B credaccess_win_createaccount_powershell.yml 732B requirements.txt 33B .gitkeep 0B setup.md 12KB execution_powershell_notes.txt 2KB lateralmovement_linux_ssh_hijack.yml 720B make_uuid.py 58B credaccess_win_creddum_ps_mimikatz.yml 816B discovery_win_account.yml 1KB discovery_win_file_and_directory_discovery_admin338.yml 1KB execution_osx_cmdline_interface_wget.yml 525B credaccess_osx_bash_history.yml 775B credacces_linux_searchprivatekeys.yaml 534B discovery_win_process_discovery.yml 468B credaccess_linux_bash_history.yml 781B ontarget_passfiles.yml 737B simulation_admin338.yml 1KB run_simulation_yaml.py 11KB execution_win_cmdline_interface_admin338.yml 1KB privesc_osx_find_setuid_setguid.yml 549B .gitkeep 0B defenseevasion_osx_disabling_security_tools.yml 739B execution_scenario_win_regsvr32.yml 619B credaccess_win_passwordspray.yml 941B defenseevasion_win_disable_firewall_winxp.yml 499B defenseevasion_win_timestomp.yml 796B collection_win_automated_collection.yml 591B discovery_win_system_owner.yml 683B persistence_osx_loginhook.yml 526B persistence_win_startfolder.yml 2KB discovery_win_permission_groups_discovery_admin338.yml 693B persistence_osx_cronjob.yml 516B discovery_win_system_information_discovery.yml 621B execution_win_powershell.yml 1KB privesc_linux_filesystemweakness.yml 530B log_to_file.py 2KB config.py 574B defenseevasion_win_remove_indicator_wevtutil.yml 530B discovery_win_system_info_discovery_admin338.yml 828B共 90 条
- 1
2021-02-04 上传
2021-03-19 上传
2022-01-13 上传
2021-10-13 上传
2021-05-27 上传
166 浏览量
2021-05-24 上传
157 浏览量
2022-01-02 上传
易三叨
- 粉丝: 48
- 资源: 4609
我的内容管理
展开
最新资源
- 易语言超级列表框应用例程
- varlet
- tinyos：类似于UNIX的玩具操作系统在x86 CPU上运行
- Sales Navigator Search Plugin-crx插件
- boilerplate:我的个人项目样板
- 易语言超级列表框图标任意拖动
- spruct:使用可选的强类型字段清理 PHP 结构实现
- 霍尼韦尔三冲量控制器说明书
- robotfiiends-pwa：udemy课程-练习写作测试
- uri-template:https的Scala实现
- matlab附合导线平差_hillvwf_upwardc3i_附合导线_mountain864_matlab附合导线
- 皖宝集团中E文双语完整版
- 易语言超级列表框可编辑
- 软件集成工具（mysql+redis+nacos+consul）
- FoundersCard Chrome Extension-crx插件
- 詹金斯训练
