cmu-sei/GHOSTS

어떤 프로젝트인가요?

핵심 기능

• 01데스크톱 애플리케이션, 브라우저, 네트워크 서비스 전반에서 NPC의 사용자 활동을 시뮬레이션합니다.
• 02환경에 따라 Windows, Universal(크로스 플랫폼), Lite 클라이언트를 제공합니다.
• 03머신, 그룹, 타임라인, 시나리오를 관리하는 Angular 기반 웹 UI를 포함합니다.
• 04이름, 직업, 소셜 네트워크를 갖춘 NPC 페르소나를 생성합니다.
• 05예약된 워크플로를 위해 n8n과 연동하고, 활동 대시보드를 위해 Grafana와 연동합니다.
• 06PostgreSQL과 REST API를 포함한 Docker Compose 스택으로 실행됩니다.

활용 사례

• 실제와 같은 사용자 활동으로 사이버 훈련 환경을 채웁니다.
• 레드팀 평가 중 배경 트래픽을 생성합니다.
• 블루팀의 탐지 및 분석 훈련을 위한 네트워크 트래픽을 생성합니다.
• 자율 NPC가 활동하는 인지형 사이버 훈련 환경을 구축합니다.

빠른 시작

1. 1

   작업 폴더를 만듭니다

   mkdir ghosts && cd ghosts
2. 2

   Docker Compose 파일을 다운로드합니다

   curl -O https://raw.githubusercontent.com/cmu-sei/GHOSTS/master/src/Ghosts.Api/docker-compose.yml
3. 3

   .env.example을 .env로 복사하고 POSTGRES_PASSWORD를 설정합니다

4. 4

   스택을 시작합니다

   docker compose up -d

사용 전 알아둘 점

• !README에 따르면 GHOSTS 9는 현재 활발히 개발 중이므로 10.0이 출시될 때까지 마이너 릴리스마다 변경 사항이 있을 수 있습니다.
• !전체 스택을 실행하려면 Docker와 .env에 설정된 PostgreSQL 비밀번호가 필요합니다.
• !시뮬레이션하려는 각 머신에 클라이언트를 별도로 설치해야 합니다.

포함된 컬렉션

토픽

자주 묻는 질문

GHOSTS은(는) 무엇인가요?

사이버 훈련, 연습 및 연구를 위해 컴퓨터와 네트워크에서 실제 사용자처럼 활동하는 NPC를 시뮬레이션하는 C# 기반 프레임워크입니다. GHOSTS는 컴퓨터 시스템에서 사람처럼 행동하는 비플레이어 캐릭터(NPC)를 위한 오케스트레이션 프레임워크입니다. 시뮬레이션된 각 사용자는 애플리케이션, 네트워크, 워크플로 전반에서 활동하며 실제와 같은 네트워크 트래픽을 생성하고 실제 사용과 유사한 흔적을 남깁니다. 사용자 활동을 배경에 구현해야 하는 사이버 훈련, 연습, 연구 및 시뮬레이션 환경을 대상으로 합니다.

GHOSTS은(는) 무료로 사용할 수 있나요? 라이선스는 무엇인가요?

GHOSTS은(는) Other 라이선스의 오픈소스입니다. 상업용 제품에 사용하기 전에 라이선스 조건을 확인하세요.

GHOSTS은(는) 아직 유지보수되고 있나요?

활발히 유지보수 중. GHOSTS의 마지막 커밋은 2026년 11월 3일입니다.

GHOSTS은(는) 어디에 사용할 수 있나요?

실제와 같은 사용자 활동으로 사이버 훈련 환경을 채웁니다. 레드팀 평가 중 배경 트래픽을 생성합니다. 블루팀의 탐지 및 분석 훈련을 위한 네트워크 트래픽을 생성합니다. 자율 NPC가 활동하는 인지형 사이버 훈련 환경을 구축합니다.

GHOSTS는 어떻게 설치하나요?

작업 폴더를 만듭니다: mkdir ghosts && cd ghosts Docker Compose 파일을 다운로드합니다: curl -O https://raw.githubusercontent.com/cmu-sei/GHOSTS/master/src/Ghosts.Api/docker-compose.yml .env.example을 .env로 복사하고 POSTGRES_PASSWORD를 설정합니다 스택을 시작합니다: docker compose up -d

GHOSTS은(는) 어디서 받을 수 있나요?

소스 코드와 설치 방법은 GitHub에 있습니다: https://github.com/cmu-sei/GHOSTS