AttackMate：横向渗透链中网络攻击情景的真实仿真与自动化
密码学与安全
2026-01-21 v1
摘要
对手模拟工具可通过脚本化和自动化执行网络攻击链，降低安全测试、网络演练和入侵检测研究所需的成本和专业人力。然而，由于现有工具通常依赖安装在目标系统上的代理人，容易留下可被识别的痕迹，使其活动易于与真实人类攻击者的行为区分。此外，这些工具常缺乏相关能力（如处理交互式提示），且不适用于模拟攻击链的特定阶段（如初始访问）。本文因此引入AttackMate，一种旨在模拟实际攻击者行为模式的开源攻击脚本语言和执行引擎。我们通过案例研究进行工具验证，涵盖特权提升、信息收集和横向移动等常见攻击步骤。我们的结果表明，AttackMate活动产生的日志痕迹更接近人类攻击者所产生的痕迹。
引用
@article{arxiv.2601.14108,
title = {AttackMate: Realistic Emulation and Automation of Cyber Attack Scenarios Across the Kill Chain},
author = {Max Landauer and Wolfgang Hotwagner and Thorina Boenke and Florian Skopik and Markus Wurzenberger},
journal= {arXiv preprint arXiv:2601.14108},
year = {2026}
}