AttackMate: Requirements for a research centric attack orchestration tool

Angriffe zu automatisieren ist nicht nur für Pentester nützlich, sondern auch, um Verteidigungsmechanismen zu testen oder um Cyberübungen durchzuführen. Viele der bekannten Tools sind entweder explizit für Simulationen entwickelt worden, oder sie erfüllen nicht alle Anforderungen, um Securitytools adäquat testen zu können. Diese Lücken sollen durch das in dieser Arbeit entwickelte Tool "AttackMate" geschlossen werden. Durch eine Literaturrecherche wurden die Requirements für dieses Programm abgeleitet und Ziele definiert. Nach der Implementierung wurden drei Testbed-Szenarien erstellt und die definierten Ziele überprüft. "AttackMate" ist nicht nur in der Lage, Angriffe in jeder Phase der Cyberkillchain durchzuführen,sondern erlaubt es auch, Angriffsketten durchzuführen, in der Log-Artefakte erstellt werden, die kaum von Menschen gemachten Angriffen zu unterscheiden sind. Damit eignet sich "AttackMate" für den Einsatz im Pentesting, als Tool zur Erstellung simulierter Angriff bei Cyberexercises, und auch zur Evaluierung von Verteidigungsmechanismen