DayBreak 介绍

一、简介

Breach and Attack Simulation (BAS) , 可以翻译成入侵和攻击模拟，入侵理解为自动化渗透测试，攻击模拟包含两个方面一个是对人员的测试，如钓鱼邮件，另一个是对现有的防御设备进行安全功能的检测。

在2021年7月份，Gartner发布了《2021安全运营技术成熟度曲线》报告，对主流的安全运营技术进行了解读，并预测创新技术的发展阶段，而BAS是其中关注热度最高的技术。

它的实践价值主要在于模拟人工的红蓝对抗，以可持续性、灵活的通过各种编排策略去 验证企业当前的安全纵深防御体系的有效性。

斗象BAS DayBreak 破晓是业界首个免费版本，以企业安全人员&白帽子作为使用对象。 目前只专注在自动化渗透测试部分。

二、使用场景

如网络安全攻防/红蓝对抗场景中，攻击队在利用漏洞拿到了WEBSHELL或主机权限, 通过运行本程序来对内网进行进一步的资产收集和渗透测试。

三、特性

单一文件无依赖
支持多平台（win, linux, macos）
支持多CPU结构 （amd64, arm, x86, 386）
主机IP存活识别
端口扫描
服务识别
HTTP发现
文件目录爆破
WEB指纹识别
Netbios 信息收集
SMB信息收集
服务弱口令爆破
Yaml PoC扫描
socks5反连内网穿透
socks5正向代理服务
常用客户端（ssh）