cmu-sei/GHOSTS

O que é?

Recursos principais

• 01Simula atividades de usuários NPC em aplicativos de desktop, navegadores e serviços de rede.
• 02Oferece clientes Windows, Universal (multiplataforma) e Lite para diferentes ambientes.
• 03Inclui uma interface web de gerenciamento feita com Angular para máquinas, grupos, linhas do tempo e cenários.
• 04Gera personas de NPCs com nomes, carreiras e redes sociais.
• 05Integra-se ao n8n para fluxos de trabalho agendados e ao Grafana para dashboards de atividade.
• 06Pode ser executado como uma stack do Docker Compose com PostgreSQL e uma API REST.

Casos de uso

• Preencher ambientes de treinamento de cibersegurança com atividades realistas de usuários.
• Gerar ruído de fundo durante avaliações de red team.
• Criar tráfego de rede para praticar detecção e análise em equipes blue team.
• Criar ambientes de cognitive range com NPCs autônomos.

Início rápido

1. 1

   Crie uma pasta de trabalho

   mkdir ghosts && cd ghosts
2. 2

   Baixe o arquivo Docker Compose

   curl -O https://raw.githubusercontent.com/cmu-sei/GHOSTS/master/src/Ghosts.Api/docker-compose.yml
3. 3

   Copie .env.example para .env e defina POSTGRES_PASSWORD

4. 4

   Inicie a stack

   docker compose up -d

Antes de usar

• !O README informa que o GHOSTS 9 está em desenvolvimento ativo, então espere mudanças nas versões menores até a 10.0.
• !Para executar a stack completa, é necessário ter o Docker e definir uma senha do PostgreSQL em .env.
• !Cada máquina que você quiser simular precisa ter o cliente instalado separadamente.

Em coleções

Tópicos

Perguntas frequentes

O que é GHOSTS?

Framework de NPCs em C# que simula atividades realistas de usuários em computadores e redes para treinamentos, exercícios e pesquisas de cibersegurança. GHOSTS é um framework de orquestração de personagens não jogáveis (NPCs) que se comportam como usuários humanos em sistemas computacionais. Cada usuário simulado realiza atividades em aplicativos, redes e fluxos de trabalho, gerando tráfego de rede realista e deixando artefatos que se parecem com os de um uso real. O projeto é voltado a treinamentos, exercícios, pesquisas e ambientes de simulação de cibersegurança que precisam de atividade de usuários em segundo plano.

GHOSTS é gratuito? Qual é a licença?

GHOSTS é open source sob a licença Other. Confira os termos da licença antes de usá-lo em produtos comerciais.

GHOSTS ainda é mantido?

Manutenção ativa. O último commit de GHOSTS foi em 3 de nov. de 2026.

Para que posso usar GHOSTS?

Preencher ambientes de treinamento de cibersegurança com atividades realistas de usuários. Gerar ruído de fundo durante avaliações de red team. Criar tráfego de rede para praticar detecção e análise em equipes blue team. Criar ambientes de cognitive range com NPCs autônomos.

Como instalar GHOSTS?

Crie uma pasta de trabalho: mkdir ghosts && cd ghosts Baixe o arquivo Docker Compose: curl -O https://raw.githubusercontent.com/cmu-sei/GHOSTS/master/src/Ghosts.Api/docker-compose.yml Copie .env.example para .env e defina POSTGRES_PASSWORD Inicie a stack: docker compose up -d

Onde consigo GHOSTS?

O código-fonte e as instruções de instalação estão no GitHub: https://github.com/cmu-sei/GHOSTS