Splunk Attack Range：一款针对Splunk安全的模拟测试环境创建工具

1、用户能够快速构建尽可能接近生产环境的小型安全实验基础设施；

2、Splunk Attack Range使用了不同的引擎（例如Atomic Red Team or Caldera）执行模拟攻击测试，以生成真实的攻击测试数据；

3、该工具支持无缝集成到任何持续集成/持续交付（CI/CD）管道中，以自动化的形式实现检测规则测试过程；

1、Windows域控制器；

2、Windows服务器；

3、Windows工作站；

4、Kali Linux设备；

5、Splunk服务器；

6、Splunk SOAR服务器；

7、Nginx服务器；

8、Linux服务器；

9、Zeek服务器；

Windows Event Logs (index = win)

Sysmon Logs (index = win)

Powershell Logs (index = win)

Aurora EDR (index = win)

Sysmon for Linux Logs (index = unix)

Nginx logs (index = proxy)

Network Logs with Splunk Stream (index = main)

Attack Simulation Logs from Atomic Red Team and Caldera (index = attack)

Docker使用