依赖年度或季度渗透测试结果的日子已经一去不复返了。阿根廷电话号码库
在当今时代，您需要自动违规攻击模拟(BAS)、持续资产 扫描，当然还需要保护。使用下面列出的工具，您可以模拟对数据中心的真实攻击，您可以查看结果并采取行动。最有趣的是，有些工具允许您自动执行这些操作。准备好做最坏的打算了吗？
内容 隐藏
1只 感染猴
2 安全泰坦
3 奈斯硅2
4 火山口
5 预见
6 攻击智商
7 镰刀
8 XM 网络
9 兰多里
10 匹库斯
11 结论
11.1 相关出版物：
感染猴
您是否在云中运行您的应用程序？使用 Infection Monkey 测试在Google Cloud、AWS、Azure或本地运行的基础设施。 Infection Monkey 是一个开源工具，可以安装在Windows 、Debian和Docker 上。
您可以针对凭证盗窃、配置错误、资产受损等运行自动攻击模拟 。一些值得一提的功能：
非侵入式攻击模拟，因此不会影响您的网络
完整的审计报告以及保护网络服务器或其他基础设施的实用建议
少量处理器和内存
网络地图和攻击者的可视化
如果您是 CISO 或安全官，那么您一定会喜欢这份报告。它是免费的，所以今天就尝试一下。
安全泰坦
SafeTitan 提供人类安全培训。它根据行为触发因素自动管理安全培训。它提供实时干预意识，并已证明其有效性。
该SaaS产品可以轻松部署。 SafeTitan 在需要时为员工提供行为培训，促进积极的行为改变。
主要特点：
实时情境培训- 仅适用于 SafeTitan
数千个用于自动模拟网络钓鱼攻击的模板
基于游戏的交互式培训计划以及简短的测试
企业级智能报告，提供360°组织视图
集成支持Microsoft 365、ADFS、Google Workspace、SSO
评估网络安全知识和最佳实践合规性
确保遵守 ISO、GDPR、HIPAA、PCI、EU NIS 和 Cyber Essentials标准
无限数量的网络钓鱼模拟器
无限制的网络知识评估测验
如果您已准备好最大限度地发挥保护企业和员工安全的能力，从而最大限度地减少安全事件和相关成本，请立即预订演示。
NeSSi2
NeSSi2是一个基于JIAC框架的开源系统。 NeSSi 代表网络安全模拟器，因此您可以猜到它的作用。它主要用于测试入侵检测算法、网络分析、基于配置文件的自动化攻击等。
安装和运行需要Java SE 7和MySQL。
火山口
敌人模拟工具。 Caldera 仅支持Windows 域网络。
它使用 ATT&CK 模型来测试和重现行为。或者，您也可以尝试 Uber 的 Metta。
福雷塞蒂
foreceti 的 securiCAD 允许您以虚拟方式攻击您的基础设施以评估和管理风险。它以三个简单的概念运作：
创建一个模型 - 添加您想要测试的所有内容（服务器、路由器、防火墙、服务等）。
模拟攻击以确定您的系统是否以及何时会崩溃。
风险报告 - 根据模拟数据，生成一份报告，说明您可以采取哪些措施来降低总体风险。
securiCAD 是一个企业解决方案，并有一个针对残疾人社区的版本。值得尝试看看它是如何工作的。
攻击智商
AttackIQ 是流行的可扩展安全检查平台之一，可增强数据中心的安全性。它是一个帮助安全工程师实现红队能力的攻防系统。
该平台与一个重要的框架集成 - MITRE ATT&CK。其他一些功能：
由 AttackIQ 研究团队和行业安全领导者提供支持
设置攻击脚本来模拟真实威胁
自动执行攻击并接收持续的安全报告
光剂
在主流操作系统上运行并很好地集成到现有基础设施中
他们提供为期两周的平台免费试用。尝试一下，看看您的基础设施有多好。
镰
了解您的组织面临的安全风险。 Scythe 平台提供了强大且易于使用的工作流程，用于创建和发起现实生活中的网络威胁活动。借助数据，您可以实时分析您的安全端点。
]
Scythe 以SaaS或本地模型的形式提供。无论您是红队、蓝队还是紫队，总有一款适合您。如果您有兴趣了解红队，请查看此在线课程。
XM网络
XM Cyber 为高级持续威胁 (APT) 建模提供自动化解决方案。保持在攻击者的前面。
您可以选择一个目标来执行和配置正在进行的攻击，并接收包含优先级的补救报告 - 以下是该工具的一些主要功能：
根据您的需求定制攻击脚本
攻击路径可视化
目前的攻击方式
最佳实践和政策建议
兰多里
Randori 是一个强大的自动化红队网络攻击平台，用于测试安全系统预防攻击的有效性。它可以像攻击者一样生成并发起真正的漏洞利用和攻击，但以安全的方式进行。
该平台具有以下优势：
评估所有安全解决方案并找出弱点。
深入了解攻击如何查看组织的资产。
使团队能够安全地模拟对组织 IT 系统的现实攻击。
提供攻击目标的实时分析。
让您测试自己的防御能力，找出弱点并停止认为自己是安全的。
