freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

0

1

2

3

4

5

6

7

8

9

T3SF:一款功能全面的桌面端技术练习模拟框架
Alpha_h4ck 2024-01-22 22:15:31 134644


关于T3SF

T3SF是一款功能全面的桌面端技术练习模拟框架,该工具针对基于主场景事件列表的各种事件提供了模块化的架构,并包含了针对每一个练习定义的规则集,以及允许为对应平台参数定义参数的配置文件。

该工具的主模块能够执行与其他特定模块的通信,例如Discord、Slack、Telegram等,而这些模块可以将事件信息以对象的形式通过输入信道传递并显示到每一个平台中。除此之外,该框架支持不同的用户场景,其中包括“单个组织、多个地区”、“多个组织、单个地区”和“多个组织,多个地区”。

工具架构

支持的平台

Discord

Slack

Telegram

WhatsApp

工具要求

Python 3.6+

Pip

工具安装

由于该工具基于Python 3.6开发,因此我们首先需要在并本地设备上安装并配置好Python 3.6+环境。

然后创建一个虚拟环境以避免依赖组件问题:

python3 -m venv venv

运行下列命令即可安装T3SF:

pip install T3SF

基于平台的安装

上述命令已经完成了工具核心框架的安装,接下来我们还需要针对每一个平台安装额外的代码库。

Discord

pip install "T3SF[Discord]"

Slack

pip install "T3SF[Slack]"

工具使用

本地使用

安装并配置好T3SF之后,可以直接使用我们提供的模板main.py,并修改下列代码。下列代码中,可以使用T3SF配合Discord bot和GUI一起运行:

from T3SF import T3SF

import asyncio

 

async def main():

    await T3SF.start(MSEL="MSEL_TTX.json", platform="Discord", gui=True)

 

if __name__ == '__main__':

    asyncio.run(main())

或者,如果你不想使用GUI,并且项是哟ingSlack的话,可以修改对应参数:

await T3SF.start(MSEL="MSEL_TTX.json", platform="Slack", gui=False)

Docker使用

结合Slack使用:

$ docker run --rm -t --env-file .env -v $(pwd)/MSEL.json:/app/MSEL.json base4sec/t3sf:slack

结合Discord使用:

$ docker run --rm -t --env-file .env -v $(pwd)/MSEL.json:/app/MSEL.json base4sec/t3sf:discord

工具运行截图

许可证协议

本项目的开发与发布遵循GPL-3.0开源许可证协议。

项目地址

T3SF:【GitHub传送门

参考资料

https://t3sf.readthedocs.io/en/latest/

# 攻防演练 # 练习平台 # 框架 # 安全演练
免责声明
1.一般免责声明:本文所提供的技术信息仅供参考,不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》,作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。
2. 适用性声明:文中技术内容可能不适用于所有情况或系统,在实际应用前请充分测试和评估。若因使用不当造成的任何问题,相关方不承担责任。
3. 更新声明:技术发展迅速,文章内容可能存在滞后性。读者需自行判断信息的时效性,因依据过时内容产生的后果,作者及发布平台不承担责任。
本文为 Alpha_h4ck 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
Alpha_h4ck LV.10
好好学习,天天向上
  • 2359 文章数
  • 1020 关注者
Tetragon:一款基于eBPF的运行时环境安全监控工具
2025-01-21
DroneXtract:一款针对无人机的网络安全数字取证工具
2025-01-21
CNAPPgoat:一款针对云环境的安全实践靶场
2025-01-21
文章目录