SynthAPT

SynthAPT 概述 SynthAPT 是一个基于剧本的对手模拟框架，用于复现复杂的攻击路径。它专为验证高级检测机制和基于 AI 的调查代理而设计。其核心思想是，恶意软件行为可以表达为 JSON 并编译成功能完整的恶意软件，从而利用大语言模型快速开发逼真的攻击场景。 核心植入物是一个由剧本解释器驱动的 shellcode 载荷。剧本预先定义了完整的攻击路径，植入物会依照路径执行，通过进程注入、横向移动等方式在网络环境中移动。每个植入物作为一个独立线程运行，拥有自己的指令集，因此多阶段攻击（例如初始访问 → 权限提升 → 横向移动 →...