描述
T3MP3ST 是一个自主红队平台和多代理进攻性安全元框架，旨在为网络安全专业人士提供高级能力。这个 GitHub 仓库托管了该项目，专注于模拟复杂的网络攻击和评估系统对各种威胁的抵御能力。该平台设计高度适应，支持从漏洞评估到渗透测试的一系列进攻性安全操作。
阅读更多
该项目采用多代理架构，允许进行复杂和协调的攻击模拟。它包括二进制分析的功能，例如检测具有非常量长度的 `memcpy`/`memmove`，这对于识别潜在的内存损坏漏洞至关重要。T3MP3ST 还支持合成内存取证装置，增强了其在夺旗（CTF）挑战和事件响应培训中的实用性。
T3MP3ST 的关键组件包括 Windows 兼容性工具、WAF 感知扫描、基于浏览器的操作、OSINT（开源情报）和 IDOR（不安全的直接对象引用）利用工具。该平台还通过适配器与外部工具如 WPScan 集成，允许进行全面的 Web 应用安全评估。其设计强调安全启动，具有 AGPL 许可、24/7 索赔验证和泄漏清理等功能，以确保安全和可靠的操作。
为了持久性和数据管理，T3MP3ST 提供可选的 Supabase 集成。该项目保持对文档的强烈关注，提供使用和开发者指南以促进采用和贡献。它还包括一个强大的持续集成（CI）管道，为拉取请求和发布提供单独的认证门，确保代码质量和安全性。T3MP3ST 是安全研究人员、红队成员和希望通过现实的进攻模拟增强防御姿态的组织的宝贵资源。
- 类别AI 网络安全工具
- 定价模式开源
- 部署云端
- 平台网页版
T3MP3ST的核心功能
自主红队平台
多代理进攻性安全元框架
内存漏洞的二进制分析
合成内存取证装置
Windows 兼容性支持
WAF 感知扫描能力
基于浏览器的操作
OSINT 工具集成
IDOR 利用工具
用于 Web 应用安全的 WPScan 适配器
可选的 Supabase 持久性
全面的使用和开发者文档
AGPL 许可
具有认证门的持续集成
清理泄漏的启动
T3MP3ST入门
克隆仓库：通过将 T3MP3ST GitHub 仓库克隆到本地计算机来获取项目。
安装依赖：导航到项目目录并使用 `npm install` 或 `yarn install` 安装所需的依赖。
配置环境：通过将 `.env.example` 复制到 `.env` 并根据需要进行自定义来设置环境变量。
构建 Docker 镜像：使用 `docker-compose build` 创建平台组件所需的 Docker 镜像。
运行平台：使用 `docker-compose up` 启动 T3MP3ST 平台以启动所有服务。
执行操作：利用平台内提供的脚本和工具进行红队演练和安全评估。
查看文档：查阅 `docs` 和 `docsite/t3mp3st-docs` 以获取有关高级功能和自定义的详细指导。
T3MP3ST的使用案例
- 红队演练
- 漏洞评估
- 渗透测试
- CTF 挑战创建
- 二进制分析
- Web 应用安全
- OSINT 收集
- 安全研究
