leonidas

Leonidas 本仓库包含 Leonidas，一个用于在云中执行攻击者行为的框架。它提供了一种基于 YAML 的格式，用于定义云攻击者的战术、技术和过程（TTP）及其相关的检测属性。这些定义可以编译为： 一个将每个测试用例暴露为独立端点的 Web API 用于检测的 Sigma 规则 https://github.com/Neo23x0/sigma 文档——示例请参见 http://detectioninthe.cloud/ 该项目最初设计用于 AWS 环境，其架构如下： 2024 年，Leonidas 扩展为支持 Kubernetes 环境。其资源可以部署到目标集群中，架构如下： 部...