火山口

火山口™是一个网络安全框架设计轻松运行自主breach-and-simulation练习。它也可以用来运行手册红色球队活动或自动化事件反应。

它是建立在主教法冠ATT&CK™框架在斜方和是一个活跃的研究项目。

该框架包括两个部分:

1. 核心系统。这是框架代码,这有什么库组成。包括异步指挥控制(C2)服务器与REST API和一个web界面。
2. 插件。这些是单独的存储库,挂断电话的核心框架,提供了额外的功能。例子包括代理商、GUI接口,ttp的集合,以及更多。

访问火山口网站访问工具和文档。