把对手模拟演练从纸面搬进内网跑一遍OpenAEV 完整上手指南【免费下载链接】openaevOpen Adversarial Exposure Validation Platform项目地址: https://gitcode.com/GitHub_Trending/op/openaev安全演练最常卡在「怎么证明 EDR 真的能拦住攻击」。OpenAEV 是个开源的对手模拟平台它按真实攻击手法向你的端点、邮件和人员发起注入再用你现有的 EDR、SIEM 数据交叉验证检测和拦截效果把演练结论变成可度量的指标。能力拆解动作到注入把映射到 MITRE ATTCK 的 Threat Arsenal Actionshell 命令、钓鱼邮件、DNS 解析等包装成 Inject给每个注入指定目标、调度和预期结果。Scenario 编排把一组 Inject 组装成可复用的攻击剧本支持一次性执行或周期调度也可以跳过 Scenario直接跑单点 Atomic Test。检测闭环部署 Collector 后平台把演练触发的行为和 EDR、SIEM 里的告警日志做匹配逐条核对每个注入的「是否被检测到、是否被拦截」默认 6 小时窗口内无匹配即判为未检测。威胁情报驱动对接 OpenCTI从已跟踪的真实威胁生成 Scenario不必从零手写剧本。Community Edition 遵循 Apache 2.0 开源覆盖上述完整工作流Enterprise Edition 在设置页内即可激活额外提供 Attack Chaining——让演练按运行时真实结果分支推进而不是执行固定时间表的注入序列。谁在用它三种典型姿势安全运营团队在季度红蓝对抗前用 Scenario 排一条攻击链跑完在 Dashboard 拿到预防、检测、漏洞、人为响应四维指标。蓝队分析师用 Atomic Test 对单条检测规则做原子验证确认 EDR 策略上线前已经生效。安全意识团队把钓鱼邮件作为 Inject 发往员工团队按响应率量化各部门的意识短板。从零跑通第一步最快路径打开官方 demo 实例 https://demo.openaev.io平台每晚重置并预置参考数据可直接体验完整流程。本地部署克隆源码仓库git clone https://gitcode.com/GitHub_Trending/op/openbas参考 docker-compose 部署文件用 Docker Compose 拉起平台及 PostgreSQL、RabbitMQ 等依赖随后访问 localhost:8080。装完即跑在平台设置中导入 starter pack预置 Scenario、Dashboard 和 Nmap、Nuclei 注入器几分钟内发起第一个 Simulation。资源与社区官方文档部署、使用、集成、管理docs/index.md源码仓库OpenAEV-Platform 组织下的 openaev 仓库GitHub 搜索可得在线 demodemo.openaev.io社区Filigran Community Slackcommunity.filigran.io集成或排障问题直接去社区频道问。【免费下载链接】openaevOpen Adversarial Exposure Validation Platform项目地址: https://gitcode.com/GitHub_Trending/op/openaev创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考 
长河君 · 2026/10/23 2:05:02 · 阅读 1.2k 把对手模拟演练从纸面搬进内网跑一遍：OpenAEV 完整上手指南
把对手模拟演练从纸面搬进内网跑一遍OpenAEV 完整上手指南【免费下载链接】openaevOpen Adversarial Exposure Validation Platform项目地址: https://gitcode.com/GitHub_Trending/op/openaev安全演练最常卡在「怎么证明 EDR 真的能拦住攻击」。OpenAEV 是个开源的对手模拟平台它按真实攻击手法向你的端点、邮件和人员发起注入再用你现有的 EDR、SIEM 数据交叉验证检测和拦截效果把演练结论变成可度量的指标。能力拆解动作到注入把映射到 MITRE ATTCK 的 Threat Arsenal Actionshell 命令、钓鱼邮件、DNS 解析等包装成 Inject给每个注入指定目标、调度和预期结果。Scenario 编排把一组 Inject 组装成可复用的攻击剧本支持一次性执行或周期调度也可以跳过 Scenario直接跑单点 Atomic Test。检测闭环部署 Collector 后平台把演练触发的行为和 EDR、SIEM 里的告警日志做匹配逐条核对每个注入的「是否被检测到、是否被拦截」默认 6 小时窗口内无匹配即判为未检测。威胁情报驱动对接 OpenCTI从已跟踪的真实威胁生成 Scenario不必从零手写剧本。Community Edition 遵循 Apache 2.0 开源覆盖上述完整工作流Enterprise Edition 在设置页内即可激活额外提供 Attack Chaining——让演练按运行时真实结果分支推进而不是执行固定时间表的注入序列。谁在用它三种典型姿势安全运营团队在季度红蓝对抗前用 Scenario 排一条攻击链跑完在 Dashboard 拿到预防、检测、漏洞、人为响应四维指标。蓝队分析师用 Atomic Test 对单条检测规则做原子验证确认 EDR 策略上线前已经生效。安全意识团队把钓鱼邮件作为 Inject 发往员工团队按响应率量化各部门的意识短板。从零跑通第一步最快路径打开官方 demo 实例 https://demo.openaev.io平台每晚重置并预置参考数据可直接体验完整流程。本地部署克隆源码仓库git clone https://gitcode.com/GitHub_Trending/op/openbas参考 docker-compose 部署文件用 Docker Compose 拉起平台及 PostgreSQL、RabbitMQ 等依赖随后访问 localhost:8080。装完即跑在平台设置中导入 starter pack预置 Scenario、Dashboard 和 Nmap、Nuclei 注入器几分钟内发起第一个 Simulation。资源与社区官方文档部署、使用、集成、管理docs/index.md源码仓库OpenAEV-Platform 组织下的 openaev 仓库GitHub 搜索可得在线 demodemo.openaev.io社区Filigran Community Slackcommunity.filigran.io集成或排障问题直接去社区频道问。【免费下载链接】openaevOpen Adversarial Exposure Validation Platform项目地址: https://gitcode.com/GitHub_Trending/op/openaev创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考