信息猴子是一种公开源码攻击模拟工具。这也是在零信任基础上运作的首批安全解决办法之一。将数据中心防御网络屏障 和内部服务器感染的防御系统 置于测试范围用户可以利用 " 信息猴子 " 来验证目前的安全解决方案。它还从攻击者的角度描述了内部网络。
信息猴子由两个不同的部分组成:猴子是被感染机器的工具,是被感染机器的工具。猴子岛是一个服务器 专门接收猴子报告它能够在数据中心网络上自我传输。结果被发送到一个中央服务器。
图1
工具的功能想法是 猴子使用预设密码 共同的逻辑漏洞 MIMIKATZ分布在数据中心各处其中一些缺陷被用于针对SSH、SMB、WMI、Shellshock和其他目标。信息猴子与各种平台兼容,包括Windows、Docker和Linux。
在 Windows 中安装和配置“信息猴子”很简单。下载并启动桌面图标。然后用户的签名证书即可生效。安装和安装完成后,用户必须建立一个账户,以便利用该系统。该账户将用于访问岛屿。然后，用户将通过端口500进入岛屿IP地址。并登录。然后你决定是否运行猴子。让它开始工作。
除了发现网络破损和登录信息泄漏之外,还有其他原因。Infection Monkey还可以进行勒索软件模拟、零信任评估和ATT&CK评估等。它还可在猴子岛服务器或用户指定的工作站运行。因此,该工具更加兼容。
以下是几幅GitHub的截图:
图2
图3
图4
图5
该工具的目标是建立一个数据中心,使用GPLv3许可证,完全免费,可以在几乎所有平台上运作,并包括大量有用的工具,帮助维护任何网络,值得企业测试。
参考链接：
https://latesthackingnews.com/2022/02/24/__trashed-4/