Evaluierung und Vergleich von Adversary Emulation Tools

Klaus  Mayer

Evaluierung und Vergleich von Adversary Emulation Tools

Klaus Mayer

Security & Communication Technologies

University of Applied Sciences Technikum Wien

Research output: Thesis › Master's Thesis

Abstract

Die in den letzten Jahren stark gestiegene Cyberkriminalität erfordert verstärkte Sicherheitsmaßnahmen bei Unternehmen und staatlichen Einrichtungen. Adversary Emulation Tools sinddurch die Automatisierung und Durchführung von komplexen Angriffsszenarien eine wertvolleUnterstützung bei Security Assessments. Es gibt jedoch eine Vielzahl solcher Tools mit unterschiedlichen Eigenschaften und Funktionsumfängen. Daher widmet sich diese Masterarbeitder Evaluierung und dem Vergleich von Adversary Emulation Tools. Zu diesem Zweck wurde eine Evaluationsmethodik entwickelt, die auf einem literaturbasierten Fragenkatalog beruht.Dieser Katalog ist in verschiedene Kategorien unterteilt, um Unterschiede in Funktionalitätenund Eigenschaften der Tools zu identifizieren. Ergänzend wurde ein Punktesystem zur Bewertung dieser Funktionalitäten eingeführt. In der empirischen Testphase wurden neun AdversaryEmulation Tools mithilfe des Fragenkatalogs evaluiert, wobei die technischen Merkmale, Dokumentation, Useability und Community-Unterstützung analysiert und bewertet wurden. EineOnline-Umfrage ergänzte diese Bewertung, um die Eignung der Tools für verschiedene Berufsgruppen zu bestimmen. Die Ergebnisse der Umfrage dienten als Gewichtungsfaktoren für dievorab definierten Kategorien. Es wurde detailliert untersucht, welche spezifischen Eigenschaften von Adversary Emulation Tools für die Forschung im Bereich der künstlichen Intelligenzbesonders relevant sind. Unter den getesteten Tools erwiesen sich Mitre Caldera, Atomic RedTeam und Metasploit als besonders leistungsfähig und erzielten die besten Bewertungen.

Original language	English
Qualification	Master of Science
Awarding Institution	University of Applied Sciences Technikum Wien
Supervisors/Advisors	Hoheiser-Pförtner, Franz , Supervisor, External person Skopik, Florian, Supervisor
Award date	1 May 2024
Publication status	Published - 2024

Research Field

Cyber Security

Access to Document

https://epub.technikum-wien.at/obvftwhsm/content/titleinfo/10097630

Cite this

@mastersthesis{6b4a81b0447744f385f252df3ae329d0,

title = "Evaluierung und Vergleich von Adversary Emulation Tools",

abstract = "Die in den letzten Jahren stark gestiegene Cyberkriminalit{\"a}t erfordert verst{\"a}rkte Sicherheitsma{\ss}nahmen bei Unternehmen und staatlichen Einrichtungen. Adversary Emulation Tools sinddurch die Automatisierung und Durchf{\"u}hrung von komplexen Angriffsszenarien eine wertvolleUnterst{\"u}tzung bei Security Assessments. Es gibt jedoch eine Vielzahl solcher Tools mit unterschiedlichen Eigenschaften und Funktionsumf{\"a}ngen. Daher widmet sich diese Masterarbeitder Evaluierung und dem Vergleich von Adversary Emulation Tools. Zu diesem Zweck wurde eine Evaluationsmethodik entwickelt, die auf einem literaturbasierten Fragenkatalog beruht.Dieser Katalog ist in verschiedene Kategorien unterteilt, um Unterschiede in Funktionalit{\"a}tenund Eigenschaften der Tools zu identifizieren. Erg{\"a}nzend wurde ein Punktesystem zur Bewertung dieser Funktionalit{\"a}ten eingef{\"u}hrt. In der empirischen Testphase wurden neun AdversaryEmulation Tools mithilfe des Fragenkatalogs evaluiert, wobei die technischen Merkmale, Dokumentation, Useability und Community-Unterst{\"u}tzung analysiert und bewertet wurden. EineOnline-Umfrage erg{\"a}nzte diese Bewertung, um die Eignung der Tools f{\"u}r verschiedene Berufsgruppen zu bestimmen. Die Ergebnisse der Umfrage dienten als Gewichtungsfaktoren f{\"u}r dievorab definierten Kategorien. Es wurde detailliert untersucht, welche spezifischen Eigenschaften von Adversary Emulation Tools f{\"u}r die Forschung im Bereich der k{\"u}nstlichen Intelligenzbesonders relevant sind. Unter den getesteten Tools erwiesen sich Mitre Caldera, Atomic RedTeam und Metasploit als besonders leistungsf{\"a}hig und erzielten die besten Bewertungen.",

author = "Klaus Mayer",

year = "2024",

language = "English",

school = "University of Applied Sciences Technikum Wien",

}

TY - THES

T1 - Evaluierung und Vergleich von Adversary Emulation Tools

AU - Mayer, Klaus

PY - 2024

Y1 - 2024

N2 - Die in den letzten Jahren stark gestiegene Cyberkriminalität erfordert verstärkte Sicherheitsmaßnahmen bei Unternehmen und staatlichen Einrichtungen. Adversary Emulation Tools sinddurch die Automatisierung und Durchführung von komplexen Angriffsszenarien eine wertvolleUnterstützung bei Security Assessments. Es gibt jedoch eine Vielzahl solcher Tools mit unterschiedlichen Eigenschaften und Funktionsumfängen. Daher widmet sich diese Masterarbeitder Evaluierung und dem Vergleich von Adversary Emulation Tools. Zu diesem Zweck wurde eine Evaluationsmethodik entwickelt, die auf einem literaturbasierten Fragenkatalog beruht.Dieser Katalog ist in verschiedene Kategorien unterteilt, um Unterschiede in Funktionalitätenund Eigenschaften der Tools zu identifizieren. Ergänzend wurde ein Punktesystem zur Bewertung dieser Funktionalitäten eingeführt. In der empirischen Testphase wurden neun AdversaryEmulation Tools mithilfe des Fragenkatalogs evaluiert, wobei die technischen Merkmale, Dokumentation, Useability und Community-Unterstützung analysiert und bewertet wurden. EineOnline-Umfrage ergänzte diese Bewertung, um die Eignung der Tools für verschiedene Berufsgruppen zu bestimmen. Die Ergebnisse der Umfrage dienten als Gewichtungsfaktoren für dievorab definierten Kategorien. Es wurde detailliert untersucht, welche spezifischen Eigenschaften von Adversary Emulation Tools für die Forschung im Bereich der künstlichen Intelligenzbesonders relevant sind. Unter den getesteten Tools erwiesen sich Mitre Caldera, Atomic RedTeam und Metasploit als besonders leistungsfähig und erzielten die besten Bewertungen.

AB - Die in den letzten Jahren stark gestiegene Cyberkriminalität erfordert verstärkte Sicherheitsmaßnahmen bei Unternehmen und staatlichen Einrichtungen. Adversary Emulation Tools sinddurch die Automatisierung und Durchführung von komplexen Angriffsszenarien eine wertvolleUnterstützung bei Security Assessments. Es gibt jedoch eine Vielzahl solcher Tools mit unterschiedlichen Eigenschaften und Funktionsumfängen. Daher widmet sich diese Masterarbeitder Evaluierung und dem Vergleich von Adversary Emulation Tools. Zu diesem Zweck wurde eine Evaluationsmethodik entwickelt, die auf einem literaturbasierten Fragenkatalog beruht.Dieser Katalog ist in verschiedene Kategorien unterteilt, um Unterschiede in Funktionalitätenund Eigenschaften der Tools zu identifizieren. Ergänzend wurde ein Punktesystem zur Bewertung dieser Funktionalitäten eingeführt. In der empirischen Testphase wurden neun AdversaryEmulation Tools mithilfe des Fragenkatalogs evaluiert, wobei die technischen Merkmale, Dokumentation, Useability und Community-Unterstützung analysiert und bewertet wurden. EineOnline-Umfrage ergänzte diese Bewertung, um die Eignung der Tools für verschiedene Berufsgruppen zu bestimmen. Die Ergebnisse der Umfrage dienten als Gewichtungsfaktoren für dievorab definierten Kategorien. Es wurde detailliert untersucht, welche spezifischen Eigenschaften von Adversary Emulation Tools für die Forschung im Bereich der künstlichen Intelligenzbesonders relevant sind. Unter den getesteten Tools erwiesen sich Mitre Caldera, Atomic RedTeam und Metasploit als besonders leistungsfähig und erzielten die besten Bewertungen.

M3 - Master's Thesis

ER -