Stratus Red Team — это «Atomic Red Team™» для облака, обеспечивающая детализированную и автономную эмуляцию наступательных техник атаки.

Объявления в блоге:

• https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/
• https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/

Начало

Stratus Red Team — это автономная бинарная система Го.

См. документацию по адресу stratus-red-team.cloud:

• Концепты команды Stratus Red
• Установка Stratus Red Team — домашняя формула, образ Docker и готовые бинарные файлы доступны
• Доступные методы атаки, сопоставленные на MITRE ATT&CK

Установка

Прямая установка

Требуется Go 1.23+

Домашнее пиво

Готовые бинарные файлы

Для Linux, Windows и macOS: скачайте один из готовых бинарных файлов.

Docker

ASDF

Установите определённые версии stratus-red-team с помощью asdf и плагина stratus-red-team:

Сообщество

Публикации и проекты от сообщества:

Проекты с открытым исходным кодом:

• Threatest
• Обнаружение угроз AWS с командой Stratus Red

Видео:

• Воспроизведение распространённых атак в облаке с командой Stratus Red

Stratus Red Team

Stratus Red Team is “Atomic Red Team™” for the cloud, providing granular and self-contained emulation of offensive attack techniques.

Announcement blog posts:

• https://www.datadoghq.com/blog/cyber-attack-simulation-with-stratus-red-team/
• https://blog.christophetd.fr/introducing-stratus-red-team-an-adversary-emulation-tool-for-the-cloud/

Getting Started

Stratus Red Team is a self-contained Go binary.

See the documentation at stratus-red-team.cloud:

• Stratus Red Team Concepts
• Installing Stratus Red Team - Homebrew formula, Docker image, and pre-built binaries available
• Available Attack Techniques, mapped to MITRE ATT&CK

Installation

Direct install

Requires Go 1.23+

go install -v github.com/datadog/stratus-red-team/v2/cmd/stratus@latest

Homebrew

brew tap datadog/stratus-red-team https://github.com/DataDog/stratus-red-team
brew install datadog/stratus-red-team/stratus-red-team

Pre-built binaries

For Linux, Windows, and macOS: download one of the pre-built binaries.

Docker

IMAGE="ghcr.io/datadog/stratus-red-team"
alias stratus="docker run --rm -v $HOME/.stratus-red-team/:/root/.stratus-red-team/ -e AWS_ACCESS_KEY_ID -e AWS_SECRET_ACCESS_KEY -e AWS_SESSION_TOKEN -e AWS_DEFAULT_REGION $IMAGE"

asdf

Install specific versions of stratus-red-team using asdf and the stratus-red-team plugin:

asdf plugin add stratus-red-team https://github.com/asdf-community/asdf-stratus-red-team.git