mrwadams/attackgen

Что это?

Ключевые возможности

• 01Создаёт сценарии на основе групп угроз MITRE ATT&CK Enterprise и ICS или разборов атак на ИИ из ATLAS.
• 02Создаёт сценарии по выбранным техникам; доступны шаблоны для типовых инцидентов и атак на AI/ML.
• 03Для техник из каждого сценария перечисляет стратегии обнаружения, аналитические правила, источники логов и меры защиты.
• 04Экспортирует сценарии в Markdown и файлы слоёв для ATT&CK Navigator или ATLAS Navigator.
• 05Создаёт учебные учения по внутренним угрозам, связанным с ИИ, с учётом уровня автономности передового ИИ-агента.
• 06Поддерживает разные LLM-провайдеры через LiteLLM, в том числе локальные эндпоинты, совместимые с OpenAI.

Сценарии использования

• Проведение учебного учения для SOC или команды реагирования на инциденты с отработкой сценария конкретной группы угроз.
• Подготовка учений для purple team, в которых действия атакующего сопоставляются с тем, что должен обнаружить защитник.
• Отработка реагирования на атаки на системы ИИ и ML по разборам инцидентов из ATLAS.
• Изучение того, как передовой ИИ-агент внутри организации может стать внутренней угрозой.

Что важно знать

• !Распространяется по лицензии GPL-3.0 — лицензии с авторским левом, которая требует распространять производные работы на тех же условиях.
• !Для генерации сценариев нужен API-ключ провайдера моделей, например OpenAI, Anthropic, Google, Mistral или Groq, либо пользовательского эндпоинта, совместимого с OpenAI.

Темы

Частые вопросы

Что такое attackgen?

Инструмент для проверки реагирования на киберинциденты: использует LLM и MITRE ATT&CK/ATLAS, чтобы создавать сценарии учебных учений на основе групп угроз. AttackGen генерирует сценарии учебных учений по реагированию на инциденты для команд безопасности. Вы выбираете группу угроз MITRE ATT&CK, разбор атаки на ИИ из ATLAS или собственный набор техник, а затем указываете размер и отрасль организации. Инструмент создаёт сценарий в формате Markdown с учётом этих данных, а также список стратегий обнаружения, источников логов и мер защиты на основе данных MITRE и файл слоя для ATT&CK Navigator.

attackgen можно использовать бесплатно? Какая у него лицензия?

attackgen распространяется с открытым исходным кодом под лицензией GPL-3.0. Перед использованием в коммерческих продуктах проверьте условия лицензии.

attackgen всё ещё поддерживается?

Активно поддерживается. Последний коммит в attackgen — 2 нояб. 2026 г..

Для чего можно использовать attackgen?

Проведение учебного учения для SOC или команды реагирования на инциденты с отработкой сценария конкретной группы угроз. Подготовка учений для purple team, в которых действия атакующего сопоставляются с тем, что должен обнаружить защитник. Отработка реагирования на атаки на системы ИИ и ML по разборам инцидентов из ATLAS. Изучение того, как передовой ИИ-агент внутри организации может стать внутренней угрозой.

Где скачать attackgen?

Исходный код и инструкции по установке — на GitHub: https://github.com/mrwadams/attackgen