cmu-sei/GHOSTS

Что это?

Ключевые возможности

• 01Имитирует активность пользователей-NPC в настольных приложениях, браузерах и сетевых службах.
• 02Предлагает клиенты Windows, Universal (для разных платформ) и Lite для различных сред.
• 03Включает веб-интерфейс управления на Angular для работы с машинами, группами, временными шкалами и сценариями.
• 04Генерирует персоны NPC с именами, профессиями и социальными сетями.
• 05Интегрируется с n8n для запланированных рабочих процессов, а с Grafana — для дашбордов активности.
• 06Запускается как стек Docker Compose с PostgreSQL и REST API.

Сценарии использования

• Наполнение сред для кибертренировок реалистичной активностью пользователей.
• Генерация фонового шума во время проверок red team.
• Создание сетевого трафика для практики обнаружения и анализа командами blue team.
• Создание сред когнитивного полигона с автономными NPC.

Быстрый старт

1. 1

   Создайте рабочую папку

   mkdir ghosts && cd ghosts
2. 2

   Скачайте файл Docker Compose

   curl -O https://raw.githubusercontent.com/cmu-sei/GHOSTS/master/src/Ghosts.Api/docker-compose.yml
3. 3

   Скопируйте .env.example в .env и задайте POSTGRES_PASSWORD

4. 4

   Запустите стек

   docker compose up -d

Что важно знать

• !Согласно README, GHOSTS 9 активно разрабатывается, поэтому до версии 10.0 возможны изменения в минорных релизах.
• !Для запуска всего стека нужны Docker и пароль PostgreSQL, заданный в .env.
• !На каждом компьютере, который нужно симулировать, клиент необходимо установить отдельно.

В подборках

Темы

Частые вопросы

Что такое GHOSTS?

Фреймворк на C# для NPC, который имитирует реалистичную активность пользователей на компьютерах и в сетях для кибертренировок, учений и исследований. GHOSTS — это фреймворк для оркестрации неигровых персонажей (NPC), которые ведут себя как обычные пользователи компьютерных систем. Каждый симулируемый пользователь работает с приложениями, сетями и сценариями, создавая реалистичный сетевой трафик и оставляя артефакты, похожие на следы реальной работы. Фреймворк предназначен для кибертренировок, учений, исследований и симуляционных сред, где нужна фоновая активность пользователей.

GHOSTS можно использовать бесплатно? Какая у него лицензия?

GHOSTS распространяется с открытым исходным кодом под лицензией Other. Перед использованием в коммерческих продуктах проверьте условия лицензии.

GHOSTS всё ещё поддерживается?

Активно поддерживается. Последний коммит в GHOSTS — 3 нояб. 2026 г..

Для чего можно использовать GHOSTS?

Наполнение сред для кибертренировок реалистичной активностью пользователей. Генерация фонового шума во время проверок red team. Создание сетевого трафика для практики обнаружения и анализа командами blue team. Создание сред когнитивного полигона с автономными NPC.

Как установить GHOSTS?

Создайте рабочую папку: mkdir ghosts && cd ghosts Скачайте файл Docker Compose: curl -O https://raw.githubusercontent.com/cmu-sei/GHOSTS/master/src/Ghosts.Api/docker-compose.yml Скопируйте .env.example в .env и задайте POSTGRES_PASSWORD Запустите стек: docker compose up -d

Где скачать GHOSTS?

Исходный код и инструкции по установке — на GitHub: https://github.com/cmu-sei/GHOSTS