stratus-red-team

#Tổng quan

Stratus Red Team là phiên bản 'Atomic Red Team™' cho đám mây, cung cấp mô phỏng chi tiết và độc lập của kỹ thuật tấn công. Công cụ này giúp kiểm thử và phát hiện các lỗ hổng an ninh trong môi trường đám mây.

#Tính năng chính

• Cung cấp mô phỏng tấn công chi tiết cho AWS, Azure, GCP, Entra ID và Kubernetes.
• Tích hợp với MITRE ATT&CK để đánh giá và phân loại kỹ thuật tấn công.
• Tạo và kiểm thử kỹ thuật tấn công mới.
• Tạo báo cáo kết quả chi tiết về các cuộc thử nghiệm tấn công.

#Khi nào sử dụng

• Kiểm thử và phát hiện lỗ hổng an ninh trong môi trường đám mây.
• Phân tích và đánh giá khả năng tấn công trong hệ thống đám mây.

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Cần đảm bảo có quyền truy cập đầy đủ vào tài nguyên đám mây trước khi sử dụng công cụ này.
• Cần tuân thủ các chính sách và quy định pháp lý khi thực hiện mô phỏng tấn công.

#Nguồn

• Repository chính thức: https://github.com/DataDog/stratus-red-team