Iankulani/warbunny

# warbunny WarBunny 是一个现代化的网络安全运营、模拟和训练平台，旨在帮助安全团队在多个通信渠道和环境中协调、自动化和管理授权的安全活动。WarBunny 专为安全专业人员、教育工作者、研究人员、学生、蓝队、红队和应急响应人员打造，提供了一个集中式的指挥体验，使用户能够通过熟悉的协作平台（如 Discord、Slack、Telegram、兼容 iMessage 的集成以及专用的 Web 应用程序）与安全工作流进行交互。 当今的组织面临着日益复杂的网络安全挑战。安全团队通常在多种工具、通信渠道和运营环境中运作，这产生了可能减缓调查、训练演习和安全运营速度的摩擦。WarBunny 通过提供一个统一的界面来解决这些挑战，该界面允许用户从他们每天已经在使用的通信平台中启动已批准的安全工作流、训练演习、模拟、调查和报告活动。 该平台在设计时充分考虑了灵活性、可用性和可扩展性。无论组织是在进行网络演习、桌面推演、安全意识计划、防御性评估、应急响应活动、威胁情报研究，还是授权的红队模拟，WarBunny 都提供了一个结构化的框架，在保持运营可见性和治理的同时简化了协作。 # 统一的多渠道运营 WarBunny 的核心能力之一是其多渠道指挥架构。用户可以通过各种通信平台与已批准的工作流进行交互，而无需在多个安全控制台之间切换。 # 支持的界面包括： * Discord 集成 * Slack 集成 * Telegram 集成 * 兼容 iMessage 的集成 * 基于 Web 浏览器的应用程序 * API 驱动的自动化界面 * 团队协作仪表板 * 对移动端友好的访问体验 这种多渠道方法使团队能够无论在哪里工作都能保持运营的连续性。安全分析师可以从 Slack 启动授权的工作流，应急响应人员可以通过 Telegram 接收更新，讲师可以从 Discord 管理训练演习，而管理员可以通过集中的 Web 仪表板监控活动。 通过减少通信与执行之间的摩擦，WarBunny 帮助团队专注于安全目标，而不是管理互不关联的工具。 安全运营协调 WarBunny 提供了一个用于协调网络安全运营的集中式框架。安全团队可以从单一运营平台管理工作流、分配任务、监控活动，并跨多个环境保持可见性。 # 关键运营能力包括： 工作流编排 团队协调 安全任务管理 事件跟踪 证据收集支持 活动记录日志 调查支持 通知管理 报告工作流 自动化管理 该平台帮助组织建立可重复且可审计的流程，从而提高运营一致性并支持治理要求。 网络演习和训练环境 组织越来越依赖网络演习和模拟演习来评估准备情况并提高响应能力。WarBunny 包含专为支持结构化网络安全演习而设计的功能。 # 训练和演习能力包括： * 网络靶场集成支持 * 桌面推演协调 * 事件模拟工作流 * 响应训练场景 * 安全意识演习 * 危机沟通模拟 * 团队准备情况评估 * 技能验证计划 * 演习评分和报告 * 绩效分析 这些功能可帮助组织评估人员在模拟事件期间的响应方式，同时提供可用于改善准备情况的可衡量见解。 红队和蓝队协作 WarBunny 通过实现红队、蓝队、紫队和安全领导层之间的协作，支持授权的安全评估。 # 该平台促进了： * 演习协调 * 场景管理 * 目标跟踪 * 证据管理 * 活动记录文档 * 经验教训报告 * 团队沟通 * 演习监督 * 合规性监控 * 风险评估活动 通过提供结构化的工作流和集中的可见性，WarBunny 有助于确保授权的安全测试活动保持有序、有记录，并与组织目标保持一致。 教育和学术用途 网络安全教育在培养未来安全专业人员方面继续发挥着关键作用。WarBunny 包含旨在支持教育机构、培训提供商和网络安全学生的功能。 # 教育应用包括： 课堂演示 安全实验室 实操练习 团队竞赛 CTF 协调 网络安全研讨会 学生培训计划 研究项目 安全模拟 学习评估 学生可以获得真实运营工作流的体验，同时学习道德、治理、文档记录和负责任的安全实践的重要性。 高级自动化框架 现代安全运营通常需要自动化来提高效率并减少重复性工作。WarBunny 包含一个自动化框架，使组织能够简化已批准的运营任务。 # 自动化能力包括： * 计划的工作流 * 事件触发的动作 * 告警路由 * 通知自动化 * 报告生成 * 资产跟踪工作流 * 事件生命周期管理 * 数据收集支持 * 调查工作流 * 管理自动化 该自动化框架旨在减少运营开销，同时保持可见性和控制力。 社会工程学意识和培训工具包 人类行为仍然是网络安全最重要的方面之一。WarBunny 包含一个社会工程学意识和培训工具包，旨在帮助组织教育员工并改善安全文化。 该工具包侧重于： 意识宣传活动 培训模拟 员工教育 安全文化改善 风险衡量 培训分析 参与度跟踪 意识报告 行为学习支持 聚焦合规的教育 这些功能专用于授权的培训、意识和教育目的，应根据组织政策和适用法律进行。 报告和分析 WarBunny 包含全面的报告和分析功能，可提供对运营绩效和培训结果的可见性。 报告功能包括： 高管仪表板 活动摘要 演习报告 事件指标 团队绩效指标 准备情况评估 合规报告 历史分析 趋势可视化 运营洞察 这些报告可帮助组织做出明智的决策，并持续改进其安全计划。 治理和合规 安全运营通常必须遵守内部政策、行业标准和法规要求。WarBunny 结合了支持问责制和监督的治理导向功能。 治理能力包括： 基于角色的访问控制 审计日志 活动跟踪 审批工作流 用户问责制 管理监督 文档管理 证据保留 变更跟踪 策略一致性 这些功能可帮助组织保持透明度并支持合规性计划。 可扩展性和部署灵活性 WarBunny 旨在支持各种规模的组织，从小型教育环境到大型企业安全运营。 部署选项可能包括： 云托管环境 私有基础设施部署 混合部署 开发环境 训练环境 研究环境 企业集成 API 连接 自定义工作流扩展 多团队支持 这种灵活性使组织能够以符合运营要求和安全策略的方式部署平台。 以协作为中心的设计 有效的网络安全需要团队合作。WarBunny 通过将运营工作流与安全团队已经在使用的通信平台相连接，将协作置于其设计理念的核心。 # 优势包括 更快的协调 改善的可见性 减少的工具切换 增强的沟通 更好的文档记录 提高的运营效率 更强的团队协同 改善的态势感知 简化的报告 一致的工作流执行 其结果是一个联系更紧密、更有效的安全运营。 用例 WarBunny 可以支持各种网络安全用例，包括： * 安全运营协调 * 应急响应管理 * 网络演习执行 * 桌面推演 * 安全培训计划 * 学术网络安全教育' * 威胁情报工作流 * 团队协作 * 运营报告 * 安全意识倡议 * 准备情况评估 * 研究与开发项目 # 使命 创建 WarBunny 的目标是帮助组织通过现代通信驱动的工作流来提高网络安全准备情况、加强运营协作并增强安全教育。通过结合多渠道可访问性、自动化、培训支持、报告功能和协作运营管理，WarBunny 提供了一个统一的环境，安全团队可以在这里更有效地协同工作。 该平台强调负责任的网络安全实践、授权的测试、教育价值、治理、问责制和持续改进。无论是支持安全专业人员、教育工作者、学生、研究人员，还是企业安全团队，WarBunny 都旨在简化复杂的运营，同时促进一种准备充分、坚韧不拔和追求卓越安全的文化。 WarBunny 不仅仅是一个指挥平台——它是一个协作网络安全运营生态系统，旨在将人员、流程和技术聚集在一起，以支持更强大、更有效的安全计划。 # 如何克隆仓库 ``` git clone https://github.com/Iankulani/warbunny.git cd warbunny ``` # 如何运行 ``` python warbunny.py ``` # Star History [](https://star-history.com/#Iankulani/warbunny&Date)

标签：TGT, 团队协作, 安全运营, 扫描框架, 攻防演练, 数据展示, 红队, 网络安全, 网络调试, 自动化, 逆向工具, 隐私保护