Splunk Attack Range：一款针对Splunk安全的模拟测试环境创建工具

关于Splunk Attack Range

Splunk Attack Range是一款针对Splunk安全的模拟测试环境创建工具，该工具完全开源，目前由Splunk威胁研究团队负责维护。

该工具能够帮助广大研究人员构建模拟攻击测试所用的本地或云端环境，并将数据转发至Splunk实例中。除此之外，该工具还可以用来开发和测试安全检测机制的有效性。

功能特性

Splunk Attack Range是一个检测开发平台，主要解决了检测过程中的三个主要挑战：

1、用户能够快速构建尽可能接近生产环境的小型安全实验基础设施；

2、Splunk Attack Range使用了不同的引擎（例如Atomic Red Team or Caldera）执行模拟攻击测试，以生成真实的攻击测试数据；

3、该工具支持无缝集成到任何持续集成/持续交付（CI/CD）管道中，以自动化的形式实现检测规则测试过程；

工具架构

Splunk Attack Range的部署主要由以下组件构成：

1、Windows域控制器；

2、Windows服务器；

3、Windows工作站；

4、Kali Linux设备；

5、Splunk服务器；

<