설명
T3MP3ST는 사이버 보안 전문가를 위해 고급 기능을 제공하도록 개발된 자율적 레드 팀 플랫폼이자 다중 에이전트 공격 보안 메타 하니스입니다. 이 GitHub 리포지토리는 정교한 사이버 공격을 시뮬레이션하고 다양한 위협에 대한 시스템의 복원력을 평가하는 데 중점을 둔 프로젝트를 호스팅합니다. 이 플랫폼은 취약성 평가에서 침투 테스트에 이르는 다양한 공격 보안 작업을 지원하도록 설계되었습니다.
더 읽기
이 프로젝트는 복잡하고 조정된 공격 시뮬레이션을 가능하게 하는 다중 에이전트 아키텍처를 통합합니다. 비정상적인 길이의 `memcpy`/`memmove`를 감지하는 등 바이너리 분석 기능을 포함하여, 잠재적인 메모리 손상 취약성을 식별하는 데 중요합니다. T3MP3ST는 또한 CTF 챌린지 및 사고 대응 훈련을 위한 유용성을 높이는 합성 메모리 포렌식 장치를 지원합니다.
T3MP3ST의 주요 구성 요소에는 Windows 패리티 도구, WAF 인식 스캐닝, 브라우저 기반 작업, OSINT(오픈 소스 인텔리전스), IDOR(불안전 직접 객체 참조) 악용 도구가 포함됩니다. 이 플랫폼은 WPScan과 같은 외부 도구와 통합되어 웹 애플리케이션 보안 평가를 위한 포괄적인 기능을 제공합니다. 설계는 AGPL 라이센스, 24/7 클레임 검증 및 누수 정리를 통한 안전하고 신뢰할 수 있는 운영을 보장하는 기능을 강조합니다.
지속성과 데이터 관리를 위해 T3MP3ST는 선택적 Supabase 통합을 제공합니다. 이 프로젝트는 사용 및 개발자 가이드를 제공하여 채택 및 기여를 촉진하는 데 중점을 둡니다. 또한, 풀 리퀘스트 및 릴리스를 위한 별도의 인증 게이트가 있는 강력한 지속적 통합(CI) 파이프라인을 포함하여 코드 품질과 보안을 보장합니다. T3MP3ST는 보안 연구자, 레드 팀원 및 현실적인 공격 시뮬레이션을 통해 방어 태세를 강화하려는 조직에 귀중한 자원입니다.
- 카테고리AI 사이버 보안 도구
- 요금제오픈소스
- 배포클라우드
- 플랫폼웹
T3MP3ST의 핵심 기능
자율적 레드 팀 플랫폼
다중 에이전트 공격 보안 메타 하니스
메모리 취약성을 위한 바이너리 분석
합성 메모리 포렌식 장치
Windows 패리티 지원
WAF 인식 스캐닝 기능
브라우저 기반 작업
OSINT 도구 통합
IDOR 악용 도구
웹 애플리케이션 보안을 위한 WPScan 어댑터
선택적 Supabase 지속성
포괄적인 사용 및 개발자 문서
AGPL 라이센스
인증 게이트가 있는 지속적 통합
누수 정리된 출시
T3MP3ST 시작하기
리포지토리 복제: T3MP3ST GitHub 리포지토리를 클론하여 프로젝트를 로컬 머신에 가져옵니다.
종속성 설치: 프로젝트 디렉토리로 이동하여 `npm install` 또는 `yarn install`을 사용하여 필요한 종속성을 설치합니다.
환경 구성: `.env.example`을 `.env`로 복사하고 필요에 따라 사용자 정의하여 환경 변수를 설정합니다.
도커 이미지 빌드: `docker-compose build`를 사용하여 플랫폼 구성 요소에 필요한 도커 이미지를 생성합니다.
플랫폼 실행: `docker-compose up`을 사용하여 T3MP3ST 플랫폼을 시작하여 모든 서비스를 실행합니다.
작업 실행: 플랫폼 내에서 제공된 스크립트와 도구를 활용하여 레드 팀 연습 및 보안 평가를 수행합니다.
문서 검토: 고급 기능 및 사용자 정의에 대한 자세한 안내를 위해 `docs` 및 `docsite/t3mp3st-docs`를 참조합니다.
T3MP3ST의 사용 사례
- 레드 팀 연습
- 취약성 평가
- 침투 테스트
- CTF 챌린지 생성
- 바이너리 분석
- 웹 애플리케이션 보안
- OSINT 수집
- 보안 연구
