微软发布开源网络渗透模拟器CyberBattleSim-低调大师

微软发布开源网络渗透模拟器CyberBattleSim

2021-04-27 582

微软发布了开源网络攻击模拟器CyberBattleSim，该项目使用基于Python的Open AI Gym接口构建，能够使安全研究人员和数据科学家创建模拟的网络环境。

Microsoft 365 Defender研究团队创建了CyberBattleSim，以对攻击者在最初获得立足点后如何通过网络横向移动进行建模。

“该环境由一组计算机构成网络，可对固定的网络拓扑和一组预定义的漏洞进行参数化配置，项目可以利用这些漏洞在网络中进行横向移动”。

“模拟攻击者的目标是通过利用这些漏洞来获取网络的相关权限，攻击者在网络中进行横向平移时，防御Agent会监视网络活动以检测攻击者的存在并遏制攻击”，Microsoft 365 Defender研究团队对此解释道。

为了构建模拟环境，研究人员将在网络上创建各种节点，并在节点上配置运行的服务、存在的漏洞以及如何保护设备。

自动化的攻击者Agent部署在环境中，攻击者会随机选择节点进行攻击。尽管许多行为可能会在XDR或SIEM系统中触发告警，但微软希望通过该模拟器更好地理解AI如何分析横向平移并更好地对其进行防御。

“借助CyberBattleSim，我们看到了将强化学习应用于安全领域的巨大潜力。我们邀请研究人员和数据科学家在我们实验的基础上继续研究，希望这项工作可以不断扩展并激发出新的灵感，有效地解决安全问题”。

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202104/659994.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

DNS 漏洞发现者 Dan Kaminsky 去世

安全研究员 Marc Rogers 上周六公布了知名黑客 Dan Kaminsky 去世的消息，他在推特写道：“我想现在已经无法隐瞒了。昨天，我们失去了 Dan Kaminsky。他是信息安全领域最耀眼的明星之一，也可能是我认识的最善良的灵魂。” 目前，Dan Kaminsky 的死亡原因尚未公开，而他去世时年仅 42 岁。维基百科显示，他的死亡归因于糖尿病酮症酸中毒 (DKA) 引起的并发症。 Dan Kaminsky 最早被大众所知是他在2008年发现 DNS 严重漏洞的事迹。Kaminsky 当时发现的 DNS 漏洞会让黑客在 10 秒之内发起一个“缓存毒药攻击”，使 DNS 服务器将用户引导到恶意网站。Kaminsky 说，这是一个非常严重的 Bug，会导致攻击者轻松伪造任何网站，包括银行网站、Google、Gmail 以及其它 Web 邮件网站。 Kaminsky 宣布这个漏洞的时候，没有透露相关技术细节，但一直在呼吁大家关注漏洞以及打补丁，并给 DNS 系统管理员预留了一个月的时间升级系统——因为他表示会在一个月后举办的安全大会上透露漏洞细节。在此期间，Kaminsky ...

2021-04-27

639

【51CTO.com原创稿件】PingCAP 是一家企业级开源分布式数据库厂商，成立六年来，所开发的分布式关系型数据库 TiDB 已经被全球超过1500家企业用于线上生产环境，包括像银行、电信、医院等传统企业，也有腾讯、美团、新浪微博、哔哩哔哩等互联网企业。近日，PingCAP 正式发布面向企业级核心场景的 TiDB 5.0 版本，通过引入 MPP （Massively Parallel Processing，即大规模并行处理）架构成为具备完整 HTAP 能力的分布式数据库，为高成长企业和数字化创新场景提供一栈式数据服务平台。企业级数据库就要“省心、放心、不担心” 在PingCAP成立之初，目标就是要开发一款通用型数据库，因为基础软件必须通用才能有更高的天花板。所以，TiDB的研发从零开始，每行代码都是PingCAP的工程师写出来的，因此核心代码（自主可控率）是100%。早期，TiDB是一个救命型的产品，第一个用户是一家游戏公司。在这家游戏公司决定广告应该投放在什么渠道时，数据库查询出现了瓶颈。TiDB的出现，让这家游戏公司在不用修改代码的情况下，就完成了查询速度从20分钟到10...

2021-04-27

644

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。