PurpleSharp

PurpleSharp 기업 네트워크를 공격자로부터 방어하는 것은 블루팀에게 여전히 어려운 과제입니다. 예방은 한계를 드러냈으며, 탐지 및 대응 능력을 개선하는 것이 올바른 방향임이 입증되었습니다. 그러나 공격자 행동에서 생성되는 텔레메트리가 없다면 새로운 탐지 기능을 구축하고 기존 탐지 기능을 테스트하는 데 제약이 따릅니다. PurpleSharp은 C으로 작성된 오픈 소스 공격자 시뮬레이션 도구로, Windows Active Directory 환경 내에서 공격자 기술을 실행합니다. 생성된 텔레메트리는 탐지 엔지니어링 프로그램의...