k0nsult.cloud / ai-truth / ipIII / sentinel

K0NSULT Sentinel — symulator atak / obrona

Interaktywne ćwiczenie purple-team. Wybierz rolę RED (atak) albo BLUE (obrona) i działaj z każdego punktu topologii. System liczy wynik obrony wg zasady evidence-first: każda detekcja ma dowód, atak bez detekcji = GAP. Mapowanie na MITRE ATT&CK.

Civilization Red Team Pentest Exercise Board Rules of Engagement Sentinel (symulator) ← ipIII hub

exercise-log · staging · NOINDEX. To model dydaktyczny. Węzły, wektory i wyniki są SYMULACJA — brak realnych celów, brak payloadów, brak działań na cudzej infrastrukturze. Zgodne z Rules of Engagement: realne testy tylko po podpisanym RoE. Ten moduł nie wykonuje żadnych działań na systemach zewnętrznych — to wyłącznie symulator decyzyjny i dydaktyczny (modelowanie ścieżek ataku/obrony).

zabezpieczony wzmocniony sondowany skompromitowany opanowany

Wybierz węzeł na mapie, aby zobaczyć dostępne akcje dla aktualnej roli.

Wynik BLUE

Wynik RED

Tura

Detekcje

Kompromitacje

GAP

Dowody

–

Śr. MTTD (tury)

Panel akcji

Kliknij węzeł, żeby zagrać.

Dziennik zdarzeń (evidence-log)

Jak liczony jest wynik (evidence-first)

BLUE: +10 za wykrytą próbę (z dowodem), +15 za opanowanie (containment), +5 za każdy dowód, −20 za aktywną kompromitację.
RED: punkty za głębokość kill-chain osiągniętą na skompromitowanych węzłach (foothold → eskalacja → cel).
GAP: atak, którego BLUE nie wykrył — kluczowy wskaźnik ryzyka. „Brak dowodu = luka, nie fakt".
MTTD: średnia liczba tur między próbą ataku a jej detekcją. Niższe = lepiej.

Wzmocnienie węzła (kontrola BLUE) obniża szansę powodzenia ataku i włącza monitoring (detekcję). Węzeł z aktywnym monitoringiem wykrywa próby ataku i generuje dowód; bez monitoringu — próba trafia do GAP.

Mapowanie punktów na playbooki obrony

Punkt (węzeł)	Przykładowy wektor RED (ATT&CK)	Kontrola BLUE	Playbook ipIII
Email Gateway	Phishing — T1566	DMARC/DKIM, sandbox, FIDO2	phishing
VPN / Edge	Exploit public-facing — T1190	Patch SLA, MFA, geoblok	podatności
Tożsamość / AD	Valid accounts — T1078	PAM, rotacja, impossible travel	ransomware
Endpoint	Ingress tool / loader — T1105	EDR/XDR, allowlisting	ransomware
Baza danych	Exfiltration — T1041	DLP, szyfrowanie, tokenizacja	wyciek danych
Backup / Punkt Zero	Inhibit recovery — T1490	Immutable 3-2-1-1-0, offline	ciągłość
Agent AI	Prompt injection / hijack	Tool firewall, sandbox, human approval	agent hijack
SIEM / SOC	Impair defenses — T1562	Redundancja logów, alerty, immutability	response board

Symulator jest szkieletem dydaktycznym; scenariusze i prawdopodobieństwa są uproszczone i oznaczone SYMULACJA. Prawdziwe metryki cwiczenia zbiera Exercise Board.