Проведение платных обучающих сессий
Предлагайте семинары по повышению осведомленности о безопасности, настольные учения и тренировки purple-team с использованием повторяемых цепочек симуляций.
Быстрее всего запустить
100% симуляция
Режим MockВКЛ · только симуляция
Сбросить лабораторию
КИБЕРПОЛИГОН / БЕЗОПАСНЫЙ РЕЖИМ
Цепочка Red Team без риска.
Исследуйте модульное упражнение по тестированию на проникновение в изолированной виртуальной машине. Каждое действие является детерминированной симуляцией — никакого шифрования, закрепления, сетевого трафика или изменений хоста не происходит.
РУКОВОДСТВО ОПЕРАТОРА
Как использовать каждую функцию
Следуйте точным шагам для каждого рабочего процесса. В руководстве объясняется, что вводить, на что нажимать, что вы получаете и что остается локально.
⌕Поиск по руководству
!
Граница безопасности
ИЗОЛИРОВАННАЯ ВИРТУАЛЬНАЯ МАШИНА
Эта лаборатория создает только имитационные журналы и синтетические артефакты. Она не вызывает API ОС, не обращается к файлам, не шифрует данные, не связывается с C2, не сканирует хосты, не изменяет реестры, не создает задачи, не уклоняется от анализа и не удаляет себя.
Доступные модули0
Выбрано0
Синтетические IOC0
Сопоставления ATT&CK0
УСТОЙЧИВЫЙ ДОХОД
Превратите безопасные симуляции в платные результаты
Используйте эту лабораторию как готовый демонстрационный и учебный движок. Продавайте экспертизу и измеримые результаты, а не доступ к конфиденциальным данным или несанкционированное тестирование.
Упаковка премиальных отчетов
Взимайте плату за индивидуальные обзоры покрытия ATT&CK, выявление пробелов, исполнительные резюме и готовые к использованию отчеты.
Ценный результатПродажа регулярной поддержки команды
Создавайте ежемесячные планы для новых сценариев, практики аналитиков, настройки правил и последующих обзоров для авторизованных клиентов.
Регулярный доход
Лучший первый шаг: продать один платный пилотный проект
✓
Выберите одну аудиторию, проведите 60-минутное упражнение, предоставьте краткий отчет о результатах, а затем превратите повторяющиеся части в семинар или ежемесячный план.
Соблюдайте этику: Работайте только при наличии письменного разрешения. Никогда не продавайте собранные секреты, персональные данные или утверждения о том, что это приложение выполняет сканирование в реальном времени.
ЦЕНТР АВТОМАТИЗАЦИИ
Запустить для меня безопасный рабочий процесс
Выберите предустановку, и лаборатория направит существующие локальные инструменты в нужном порядке. Входные данные остаются на этой вкладке; сетевые запросы и изменения хоста не выполняются.
Предустановка рабочего процесса
Запустить рабочий процесс
Остановить
Журнал выполнения
ГотовоНедавние автоматизации
Автоматизация только нажимает существующие локальные элементы управления. Она не сканирует, не загружает, не расшифровывает, не изменяет хосты и не связывается с внешними системами.
КОНСОЛЬ НАБЛЮДАЕМОСТИ
Вывод упражнения
Экспорт диагностики
actions.downloadBundle
Печать / Сохранить PDF
Готово
history.kicker
history.title
history.empty
power.kicker
power.title
power.note
findings.title
findings.summary
findings.severityLabel
findings.statusLabel
findings.ownerLabel
findings.notesLabel
findings.add
findings.downloadJsonfindings.downloadCsv
redaction.title
redaction.badgeredaction.runredaction.clear
redaction.ready
redaction.download◌
Создайте свою цепочку
Выберите один или несколько модулей, затем запустите упражнение, чтобы создать временную шкалу, карту ATT&CK и синтетические индикаторы компрометации (IOC).
simulation-consoleОчистить
Поведенческая временная шкала
0Синтетические IOC
⧉Маппинг MITRE ATT&CK
Скачать JSON{}Шаблон правила YARA
Скопировать шаблонВыберите цепочку для создания безопасного шаблона.
БЕЗОПАСНЫЙ ЭКСПОРТ
Инструментарий для симуляции на C++
Исходный код только со стандартной библиотекой. Он выводит имитированные события и намеренно не содержит примитивов ОС, сети, криптографии или удаления.
Скопировать исходный кодСкачать .cpp