EasyTokens

EasyTokens デバイスコードフィッシングサーバー。敵対的エミュレーション用。Microsoft 365 OAuthトークンをDevice Authorization Grantフローでキャプチャします。GraphSpyに触発されました。 警告 — 許可された使用のみ。 このツールは、明示的な書面による許可を得たペネトレーションテスターおよびレッドチームメンバーを対象としています。誤用はコンピュータ不正使用法に違反する可能性があります。 仕組み 1. オペレーターはオペレーターUIを介してデバイスコードキャンペーン を作成します。 2...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

sliver

Sliver Sliverは、オープンソースのクロスプラットフォームな敵対者エミュレーション/レッドチームフレームワークで、あらゆる規模の組織がセキュリティテストを実施するために使用できます。Sliverのインプラントは、Mutual TLS（mTLS）、WireGuard、HTTPS、DNSを介したC2をサポートし、バイナリごとに非対称暗号鍵を用いて動的にコンパイルされます。...

agent-opfor

AIエージェント、LLMアプリ、MCPサーバーのためのオープンソース adversary emulation 実際の攻撃者のようにAIをテスト — あなたのCLI、IDE、またはチームの誰でも使えるブラウザ拡張機能から。 Webサイト · ドキュメント · GitHub · ブラウザ拡張機能 ·...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

presentations

Christopher Peacock 的演讲 年份| 组织| 演讲标题| 幻灯片| 视频 ---|---|---|---|--- 2023| BSides Tampa| 紫队101| 幻灯片| 2022| SANS PenTest HackFest 2022| 实战前线：紫队的该做与不该做| 幻灯片| YouTube 2022| BSides St Petersburg| TTP 金字塔| 幻灯片| YouTube 2022| DEFCON Adversary Village| 工作坊：通过对手模拟进行攻击与防御| 幻灯片| 2022| SCYTHE| 2022年7月与 Chris...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn は、敵対者をエミュレートするために設計されたコンピュータセキュリティツールです。このツールは、MITRE ATT&CK...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

AWS-Threat-Simulation-and-Detection

Stratus Red Team を用いた AWS 脅威検出 このリポジトリは、Stratus Red Team（クラウド向けの敵対者エミュレーションツール）を用いた私の冒険の記録です。 Stratus Red Team は「クラウド向けの Atomic Red Team」であり、攻撃的な攻撃手法を細分化かつ自己完結型でエミュレートすることができます。 Stratus Red Team リポジトリに含まれる攻撃を1つずつ自分のAWSアカウントで実行します。それらを監視するために、CloudTrailとCloudWatchをログ取得に使用し、これらのログを SumoLogic...

RedHunt-OS

RedHunt Linux ディストリビューション VM v2 アドバーサリエミュレーションと脅威ハンティングのための仮想マシン（提供：RedHunt Labs） RedHunt OSは、攻撃者の武器と防御者のツールキットを統合し、環境内の脅威を積極的に特定することで、脅威エミュレーションと脅威ハンティングのすべてのニーズを一か所で満たすことを目的としています。 攻撃対象管理プラットフォームの詳細については、NVADRをご確認ください。 ベースマシン: Lubuntu-18.04 x64 ツールセットアップ 攻撃エミュレーション: Caldera Atomic Red Team Nmap...

adversary_emulation_library

对手仿真库 与中心参与者合作，MITRE Center for Threat-Informed Defense Center 维护了一个对手仿真计划库，使组织能够针对其面临的真实世界威胁评估其防御能力。仿真计划是测试当前防御的重要组成部分，对于那些希望围绕实际对手行为来优先考虑防御的组织而言，仿真计划至关重要。我们将精力集中在开发一套所有人都可使用的通用仿真计划上，这意味着组织可以利用其有限的时间和资源来专注于了解其防御在面对真实世界威胁时的实际表现。 该库包含两种类型的对手仿真计划：完整仿真和微型仿真。 完整仿真计划 是一种模拟特定对手（例如...

red-team-scripts

Red Team Scripts A collection of red teaming and adversary emulation related tools, scripts, techniques, notes, etc. Made for Education purpose only, do not use for illegal purposes...

offensive-security-adversary-emulation

项目 5 — 进攻性安全与对手模拟 5 个项目组成的家庭实验室 SOC 系列的一部分：构建 → 检测与富化 → 调查 → 监控与狩猎 → 攻击与交叉验证。 本项目补全了项目 1–4 缺失的另一半图景：此前的内容全部属于蓝队（构建检测规则、调查事件、在网络数据中狩猎）。而本项目让我站到攻击者一侧——针对一个真实且有文档记录漏洞进行侦察、利用和后渗透——然后再回到现有 SOC，评估它究竟捕获到了什么。 概述 | ---|--- 目标| Metasploitable2（刻意存在漏洞的 Linux 虚拟机） 漏洞| vsftpd 2.3.4 后门 — CVE-2011-2523 使用工具|...

dod-blue-team-network-lab

DoD ブルーチーム ネットワークセキュリティ & ハードニングラボ エグゼクティブサマリー DoD準拠のエンタープライズネットワークをシミュレートする高忠実度の防御セキュリティラボ。 このプロジェクトは、構造化されたネットワークセグメンテーション、システムハードニング、集中型テレメトリ取り込み、検知エンジニアリング、敵対者エミュレーション、およびRMFおよびSTIGスタイルの制御フレームワークに沿った測定可能な検証を示しています。...

caldera-agent

CALDERA 代理 calderaagent 文件夹包含 CALDERA 代理（ cagent ）的源代码，cagent 是一个 Windows 服务，用于实现 CALDERA 服务器与 CALDERA Rats 之间的通信。cagent 程序应安装在参与对手模拟行动的每台计算机上。配置完成后，它们将连接到 CALDERA 服务器，并被添加为参加行动的选项。 安装要求 以下是在安装了 CALDERA 代理的计算机上所需的条件： Windows 64 位 Visual C++ Redistributable cagent 的预编译版本可从 Releases 页面获取。安装步骤可在...

Empire v7.0.2

Empire Empire is a post-exploitation and adversary emulation framework that is used to aid Red Teams and Penetration Testers. The Empire server is written in Python 3 and is modular to allow operator flexibility. Empire comes built-in with a client that can be used remotely to access the server...

AutoSUT: The Environment Semantics Gap in Structured CTI for Adversary Emulation

Structured Cyber Threat Intelligence CTI is increasingly used for adversary emulation, detection evaluation, and cyber range design. However, these workflows still require a target System Under Test SUT whose environment is not fully described by public CTI. We measure how much of that environmen...

Autonomous Adversary: Red-Teaming in the Age of LLM

Language Model Agents LMAs are emerging as a powerful primitive for augmenting red-team operations. They can support attack planning, adversary emulation, and the orchestration of multi-step activity such as lateral movement, a core enabling capability of advanced persistent threat APT campaigns...

Bounty Hunter: Autonomous, Comprehensive Emulation of Multi-Faceted Adversaries

Adversary emulation is an essential procedure for cybersecurity assessments such as evaluating an organization's security posture or facilitating structured training and research in dedicated environments. To allow for systematic and time-efficient assessments, several approaches from academia an...

Trend Vision One™ Stacks Up Against Scattered Spider and Mustang Panda in 2025 MITRE ATT&CK® Evaluations

Enterprise 2025 introduces the first full cloud adversary emulation and expanded multi-platform testing, focusing on two advanced threat areas: Scattered Spider’s cloud-centric attacks and Mustang Panda’s long-term espionage operations...