把对手模拟演练从纸面搬进内网跑一遍：OpenAEV 完整上手指南

把对手模拟演练从纸面搬进内网跑一遍：OpenAEV 完整上手指南

【免费下载链接】openaevOpen Adversarial Exposure Validation Platform项目地址: https://gitcode.com/GitHub_Trending/op/openaev

安全演练最常卡在「怎么证明 EDR 真的能拦住攻击」。OpenAEV 是个开源的对手模拟平台：它按真实攻击手法向你的端点、邮件和人员发起注入，再用你现有的 EDR、SIEM 数据交叉验证检测和拦截效果，把演练结论变成可度量的指标。

能力拆解

• 动作到注入：把映射到 MITRE ATT&CK 的 Threat Arsenal Action（shell 命令、钓鱼邮件、DNS 解析等）包装成 Inject，给每个注入指定目标、调度和预期结果。
• Scenario 编排：把一组 Inject 组装成可复用的攻击剧本，支持一次性执行或周期调度；也可以跳过 Scenario，直接跑单点 Atomic Test。
• 检测闭环：部署 Collector 后，平台把演练触发的行为和 EDR、SIEM 里的告警日志做匹配，逐条核对每个注入的「是否被检测到、是否被拦截」，默认 6 小时窗口内无匹配即判为未检测。
• 威胁情报驱动：对接 OpenCTI，从已跟踪的真实威胁生成 Scenario，不必从零手写剧本。

Community Edition 遵循 Apache 2.0 开源，覆盖上述完整工作流；Enterprise Edition 在设置页内即可激活，额外提供 Attack Chaining——让演练按运行时真实结果分支推进，而不是执行固定时间表的注入序列。

谁在用它：三种典型姿势

• 安全运营团队在季度红蓝对抗前用 Scenario 排一条攻击链，跑完在 Dashboard 拿到预防、检测、漏洞、人为响应四维指标。
• 蓝队分析师用 Atomic Test 对单条检测规则做原子验证，确认 EDR 策略上线前已经生效。
• 安全意识团队把钓鱼邮件作为 Inject 发往员工团队，按响应率量化各部门的意识短板。

从零跑通第一步

• 最快路径：打开官方 demo 实例 https://demo.openaev.io，平台每晚重置并预置参考数据，可直接体验完整流程。
• 本地部署：克隆源码仓库git clone https://gitcode.com/GitHub_Trending/op/openbas，参考 docker-compose 部署文件，用 Docker Compose 拉起平台及 PostgreSQL、RabbitMQ 等依赖，随后访问 localhost:8080。
• 装完即跑：在平台设置中导入 starter pack，预置 Scenario、Dashboard 和 Nmap、Nuclei 注入器，几分钟内发起第一个 Simulation。

资源与社区

• 官方文档（部署、使用、集成、管理）：docs/index.md
• 源码仓库：OpenAEV-Platform 组织下的 openaev 仓库（GitHub 搜索可得）
• 在线 demo：demo.openaev.io
• 社区：Filigran Community Slack（community.filigran.io）

集成或排障问题，直接去社区频道问。

【免费下载链接】openaevOpen Adversarial Exposure Validation Platform项目地址: https://gitcode.com/GitHub_Trending/op/openaev