Infection Monkey

monkey island → attack config → run

Ejecuta Infection Monkey (el auto-pentest de Guardicore) sobre el entorno de pruebas, validando la propagación y la detección del compromiso simulado.

Ejecútalo en el laboratorio de purple team cuando quieras la validación con el auto-pentest: Infection Monkey (de Guardicore/Akamai) despliega los agentes (los monos) que propagan el compromiso simulado — las técnicas de movimiento lateral, las credenciales, los exploits — y el Monkey Island (la consola) reporta la propagación y la 'infección' del entorno. Es la herramienta de auto-pentest: la propagación simulada mide la resiliencia del entorno (qué alcanzaría un atacante) y valida la detección del movimiento. En el purple teaming, Infection Monkey complementa la validación: la propagación simulada y los hallazgos del island (las rutas, los sistemas alcanzados).

No lo ejecutes fuera del laboratorio: los monos propagan el compromiso simulado (los exploits y el movimiento lateral reales) — el entorno de pruebas aislado es el sitio, y el blast radius del experimento se controla (los segmentos del monkey). Y ojo: Infection Monkey es una simulación de propagación — no valida la detección de las técnicas individuales con la granularidad de Atomic/Prelude; mide el alcance de la propagación. El despliegue (los monos en los hosts, el island) es el requisito. Los hallazgos del island (los sistemas alcanzados) se interpretan: la propagación alcanzada es la brecha de segmentación.