Infection Monkey

monkey island → attack config → run

Executa o Infection Monkey (o auto-pentest da Guardicore) no ambiente de testes, validando a propagação e a detecção do comprometimento simulado.

Execute-o no laboratório de purple team quando quiser a validação com o auto-pentest: o Infection Monkey (da Guardicore/Akamai) implanta os agentes (os macacos) que propagam o comprometimento simulado — as técnicas de movimento lateral, as credenciais, os exploits — e o Monkey Island (o console) reporta a propagação e a 'infecção' do ambiente. É a ferramenta de auto-pentest: a propagação simulada mede a resiliência do ambiente (o que um atacante alcançaria) e valida a detecção do movimento. No purple teaming, o Infection Monkey complementa a validação: a propagação simulada e os achados do island (as rotas, os sistemas alcançados).

Não o execute fora do laboratório: os macacos propagam o comprometimento simulado (os exploits e o movimento lateral reais) — o ambiente de testes isolado é o local, e o blast radius do experimento é controlado (os segmentos do monkey). E atenção: o Infection Monkey é uma simulação de propagação — não valida a detecção das técnicas individuais com a granularidade do Atomic/Prelude; mede o alcance da propagação. A implantação (os macacos nos hosts, o island) é o requisito. Os achados do island (os sistemas alcançados) são interpretados: a propagação alcançada é a lacuna de segmentação.