红队救赎：开源作弊者模拟工具的结构化比较
密码学与安全
2024-08-29 v1
摘要
红队模拟作弊者并在不提前通知防御者的情况下进行复杂攻击。这些交互式网络安全练习对评估和改善组织的安全 posture、检测漏洞以及培训员工具有高度的益处。然而，这些练习也耗时且昂贵，常常限制其规模或完全无法实施。为此，作弊者模拟工具部分自动化攻击者行为，使即使缺乏红队经验的人员也能进行快速、持续且可重复的安全测试。目前，针对特定用例和需求设计的多种工具 exist。为获得这些解决方案的概览，本文对九个开源作弊者模拟工具进行评审和结构化比较。为此，我们构建了一个包含80个问题的问卷，涵盖设置、支持、文档、可用性和技术特征等相关方面。此外，我们 conducted了针对领域专家的用户研究，以探讨这些方面对不同用户角色的重要性。基于评估和用户反馈，我们对工具进行排名，发现 MITRE Caldera、Metasploit 和 Atomic Red Team 位居前列。
引用
@article{arxiv.2408.15645,
title = {Red Team Redemption: A Structured Comparison of Open-Source Tools for Adversary Emulation},
author = {Max Landauer and Klaus Mayer and Florian Skopik and Markus Wurzenberger and Manuel Kern},
journal= {arXiv preprint arXiv:2408.15645},
year = {2024}
}