RepoRadar AttackGen: инструмент для тестирования реагирования на инциденты в кибербезопасности
AttackGen — инструмент для тестирования реагирования на инциденты в кибербезопасности, использующий большие языковые модели и MITRE ATT&CK. Его основная цель — генерировать адаптированные сценарии на основе выбранных групп угроз и деталей твоей организации.
С помощью AttackGen можно создавать уникальные сценарии реагирования, учитывая размер компании и её сферу деятельности. В отличие от стандартных тестовых мероприятий, этот инструмент предлагает возможность моделирования ситуации на базе актуальных угроз и ведет к более релевантному тестированию защиты. Поддерживаются различные версии MITRE ATT&CK, а также методология ATLAS для AI-систем. Запуск возможен после установки всех зависимостей, подробности есть в README.
Имей в виду, что AttackGen может требовать настройки, и его функционал может быть ограничен для наиболее крупных организаций или специфических сценариев. Отличный выбор для специалистов по кибербезопасности, желающих удостовериться в эффективности своих защитных механизмов.
AttackGen — это инструмент для тестирования реагирования на инциденты в области кибербезопасности. Он использует возможности больших языковых моделей и фреймы MITRE ATT&CK и ATLAS для генерации настраиваемых сценариев реагирования на инциденты. Ты можешь выбирать группы угроз, кейс-стадии атак с использованием искусственного интеллекта и вводить данные о своей организации, чтобы создать наиболее релевантные сценарии.
Установка и запуск
АтакаGen можно установить двумя способами: через клонирование репозитория или с помощью Docker.
1. Клонирование репозитория
git clone https://github.com/mrwadams/attackgen.git
cd attackgen
pip install -r requirements.txt
2. Использование Docker
docker pull mrwadams/attackgen
После установки запустить AttackGen можно командой:
streamlit run 00_👋_Welcome.py
Также доступен вариант использования через [Streamlit Community Cloud](https://attackgen.streamlit.app/).
Основные возможности
- Генерация уникальных сценариев реагирования на инциденты с учетом выбранных групп угроз или кейс-стадий ATLAS.
- Настройка сценариев в зависимости от размера и отрасли вашей организации.
- Поддержка фреймов MITRE ATT&CK и ATLAS, отображение списка техник, используемых выбранной группой угроз.
- Создание пользовательских сценариев на основе выбранных техник ATT&CK или ATLAS.
- Интерфейс AttackGen Assistant позволяет обновлять и задавать вопросы о сгенерированных сценариях.
- Возможность интеграции с [LangSmith](https://docs.smith.langchain.com/) для отладки и мониторинга производительности моделей.
- Безопасное управление учетными данными с использованием файла .env для хранения API ключей.
Проблемы и ограничения
AttackGen предназначен в основном для локального использования одним пользователем. Есть несколько момента, которые нужно учитывать:
- Не стоит запускать AttackGen на ненадежных или скомпрометированных системах.
- API ключи следует защищать и не делиться ими с другими, чтобы избежать несанкционированного использования.
- При использовании в команде рекомендуется добавлять аутентификацию и управление доступом, так как эти функции не включены по умолчанию.
- Стоит учитывать требования к пространству хранения данных и соблюдение норм и стандартов безопасности.
Заключение
AttackGen — это мощный инструмент для генерации сценариев реагирования на инциденты в области кибербезопасности, но требует аккуратного подхода в плане безопасности и управления. Он хорошо подходит как для учебных, так и для профессиональных нужд, позволяя организациям тестировать свои механизмы реагирования на реальные угрозы.
Радар проекта: 66 из 100 — крепкий проект
- Импульс 5 ≈ 8 звёзд в месяц
- Темп разработки 67 44 коммита за 12 недель
- Зрелость 81 проекту 3 года, 7 релизов
- Сообщество 49 6 участников, 169 форков
- Свежесть 94 последний коммит — 10 дней назад
- Быстрый старт 75 есть: команда установки, Docker
- Готовность к продакшену 75 релиз v0.17.0, автосборка, тесты
- Безопасность и доверие 65 лицензия GPL-3.0, SECURITY.md
- Документация 82 README 60.5 тыс. знаков, 48 разделов
- Экосистема 67 23 подписчика на обновления, 12 тем
Как считаем
Только открытые данные GitHub на 07.11.2026, без оценок нейросети. Каждая ось — от 0 до 100, итог — среднее.
- Импульс — звёзд в день: за время наших замеров, а пока их нет — за всю жизнь проекта; 200 в день — максимум.
- Темп разработки — коммитов за последние 12 недель; 300 — максимум. Пока GitHub не досчитал статистику, ось не учитывается.
- Зрелость — возраст проекта (3 года — максимум) и число релизов (30 — максимум), поровну.
- Сообщество — участников с коммитами (200 — максимум) и форков (5000 — максимум), поровну.
- Свежесть — дней с последнего коммита: сегодня — 100, полгода и больше или архив — 0.
- Быстрый старт — в README есть команда установки, раздел «быстрый старт» или примеры использования, в репозитории — Docker и папка примеров, у проекта есть сайт или демо.
- Готовность к продакшену — релизы, версия 1.0 и выше, автосборка (GitHub Actions), тесты, лицензия, журнал изменений.
- Безопасность и доверие — открытая лицензия (своя — половина балла), политика безопасности (SECURITY.md), проект организации, правила для участников, не в архиве.
- Документация — объём и структура README, папка docs или сайт, оценка «здоровья сообщества» GitHub.
- Экосистема — звёзды (50 тыс. — максимум), подписчики на обновления (1000 — максимум), темы репозитория.
Открыть на GitHub: mrwadams/attackgen →
