Описание
T3MP3ST — это автономная платформа для красных команд и многоагентный мета-арнес наступательной безопасности, разработанный для предоставления расширенных возможностей для специалистов по кибербезопасности. Этот репозиторий на GitHub содержит проект, который сосредоточен на моделировании сложных кибератак и оценке устойчивости систем к различным угрозам. Платформа разработана с высокой адаптивностью, поддерживая широкий спектр операций в области наступательной безопасности, от оценки уязвимостей до тестирования на проникновение.
Читать далее
Проект включает многоагентную архитектуру, позволяющую проводить сложные и скоординированные симуляции атак. Он включает функции для анализа бинарных файлов, такие как обнаружение `memcpy`/`memmove` с неконстантными длинами, что критически важно для выявления потенциальных уязвимостей, связанных с повреждением памяти. T3MP3ST также поддерживает синтетические средства для судебной экспертизы памяти, что увеличивает его полезность для задач захвата флага (CTF) и обучения реагированию на инциденты.
Ключевые компоненты T3MP3ST включают инструменты для паритета Windows, сканирование с учетом WAF, операции на основе браузера, инструменты OSINT (открытая разведка) и инструменты эксплуатации IDOR (небезопасная прямая ссылка на объект). Платформа также интегрируется с внешними инструментами, такими как WPScan, через адаптер, что позволяет проводить комплексные оценки безопасности веб-приложений. Ее дизайн акцентирует внимание на защищенных запусках, с такими функциями, как лицензирование AGPL, круглосуточная проверка заявок и очистка утечек для обеспечения безопасной и надежной работы.
Для обеспечения постоянства и управления данными T3MP3ST предлагает опциональную интеграцию с Supabase. Проект уделяет большое внимание документации, предоставляя руководства по использованию и разработке для облегчения внедрения и участия. Он также включает надежный конвейер непрерывной интеграции (CI) с отдельными сертификационными воротами для запросов на изменение и релизов, что обеспечивает качество и безопасность кода. T3MP3ST является ценным ресурсом для исследователей безопасности, участников красных команд и организаций, стремящихся улучшить свою защитную позицию через реалистичные наступательные симуляции.
- КатегорияИИ-инструменты для кибербезопасности
- Модель ценообразованияОткрытый код
- РазвёртываниеОблако
- ПлатформыВеб
Основные функции T3MP3ST
Автономная платформа для красных команд
Многоагентный мета-арнес наступательной безопасности
Анализ бинарных файлов для уязвимостей памяти
Синтетические средства для судебной экспертизы памяти
Поддержка паритета Windows
Возможности сканирования с учетом WAF
Операции на основе браузера
Интеграция инструментов OSINT
Инструменты эксплуатации IDOR
Адаптер WPScan для безопасности веб-приложений
Опциональное постоянство с Supabase
Комплексная документация по использованию и разработке
Лицензия AGPL
Непрерывная интеграция с сертификационными воротами
Запуски с очисткой утечек
Начало работы с T3MP3ST
Клонировать репозиторий: Получите проект, клонировав репозиторий T3MP3ST на GitHub на ваш локальный компьютер.
Установить зависимости: Перейдите в каталог проекта и установите необходимые зависимости с помощью `npm install` или `yarn install`.
Настроить окружение: Настройте переменные окружения, скопировав `.env.example` в `.env` и настроив по мере необходимости.
Собрать образы Docker: Используйте `docker-compose build`, чтобы создать необходимые образы Docker для компонентов платформы.
Запустить платформу: Запустите платформу T3MP3ST с помощью `docker-compose up`, чтобы запустить все сервисы.
Выполнить операции: Используйте предоставленные скрипты и инструменты внутри платформы для проведения упражнений красной команды и оценок безопасности.
Просмотреть документацию: Ознакомьтесь с `docs` и `docsite/t3mp3st-docs` для получения подробных рекомендаций по расширенным функциям и настройке.
Варианты использования T3MP3ST
- Упражнения красной команды
- Оценка уязвимостей
- Тестирование на проникновение
- Создание задач CTF
- Анализ бинарных файлов
- Безопасность веб-приложений
- Сбор OSINT
- Исследования в области безопасности
