AdversaryGraph v5.0: From CTI Mapping to Attack Simulation and SIEM Validation

AdversaryGraph v5.0 is a self-hosted CTI-to-detection workbench that bridges the gap between threat intelligence and detection validation. The headline feature in v5.0 is Attack Simulation: a controlled workspace where analysts select ATT&CK techniques, run safe lab scenarios, inspect real target-side telemetry, and forward events to a SIEM for parser and rule validation. The platform also includes AI-assisted ATT&CK mapping, IOC enrichment, malware analysis, asset attack-surface mapping, and a library of 25 named coherent kill-chain scenarios. An AI Attack Assistant generates multi-phase correlated telemetry drills across Windows, Sysmon, EDR, DNS, proxy, firewall, and web log sources. The architecture uses React/Vite frontend, FastAPI backend, PostgreSQL, Redis/Celery, and Docker-based lab targets. It is explicitly not an exploitation framework — all simulations are safe canary-based drills designed for defenders, SOC analysts, and detection engineers.

Nguồn: https://infosecwriteups.com/adversarygraph-v5-0-from-cti-mapping-to-attack-simulation-and-siem-validation-21873b2a6c39. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

Neciu Dan2 Hot30 phút13 giờ trướcAI

What's the best way to do authentication in modern applications

Bài viết hướng dẫn toàn diện về bảo mật xác thực trong ứng dụng web hiện đại, từ lưu trữ JWT trong localStorage (dễ bị XSS đánh cắp) đến giải pháp an toàn hơn như token trong bộ nhớ, cookie httpOnly kết hợp bảo vệ CSRF, phiên server-side so với JWT, xoay vòng refresh token OAuth, và mô hình Backend for Frontend (BFF). Khuyến nghị chính là lưu phiên trong cookie httpOnly kèm server-side session store, sử dụng CSRF token cùng SameSite/Origin header, và đẩy toàn bộ xử lý token OAuth vào BFF để trình duyệt không bao giờ tiếp xúc trực tiếp. Ngoài ra, bài viết cũng đề cập đến mối đe dọa mới nổi là infostealer/pass-the-cookie và giải pháp bảo vệ cấp phần cứng DBSC của Chrome, kèm theo ví dụ code React để xử lý yêu cầu refresh token đồng thời.

Là người phát triển cần hiểu cách bảo mật xác thực hiện hiệu nhất để tránh các lỗ hổng như XSS, CSRF, và tấn công mới như pass-the-cookie, đồng thời tối ưu hóa hiệu suất và bảo mật cho ứng dụng hiện đại.