102 matches found
attack_range
Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...
TTPForge
TTPForge TTPForge es una plataforma de simulación de ciberataques diseñada y construida por Sam Manzer @d3sch41n, Alek Straumann @CrimsonK1ng y Geoff Pamerleau @Sy14r, con contribuciones posteriores de muchas personas excelentes de los equipos de seguridad Rojo, Azul y Púrpura de Meta. Jayson Gra...
soc-automation-lab
Laboratorio de Automatización SOC Este repositorio documenta el diseño, la lógica de detección, los flujos de trabajo de automatización y las lecciones aprendidas al construir una demo de SOC automatizada utilizando herramientas de código abierto. El proyecto se centra en cómo las alertas pasan d...
http2-security-lab
🦣 Laboratorio de Seguridad HTTP/2 de TuskMads Un laboratorio de simulación de ataques y defensa HTTP/2 construido desde cero en Python puro. Qué hace esto Simula 3 ataques HTTP/2 reales contra un servidor vulnerable, y luego demuestra 5 capas de defensa que bloquean los 3 en un servidor reforzado...
robodroid
RoboDroid RoboDroid es una herramienta de software de vanguardia diseñada para simplificar el proceso de gestionar y muy pronto también desplegar máquinas Android para su uso en entornos de Cyber Range. Con RoboDroid, los usuarios pueden configurar y personalizar fácilmente comportamientos...
MalwLess
MalwLess Simulation Tool MST MalwLess is an open source tool that allows you to simulate system compromise or attack behaviours without running processes or PoCs. The tool is designed to test Blue Team detections and SIEM correlation rules. It provides a framework based on rules that anyone can...
attack_range
Splunk Attack Range v5 El Splunk Attack Range construye entornos cloud instrumentados AWS, Azure, GCP, simula ataques y reenvía datos a Splunk para el desarrollo y pruebas de detección. Qué hace: Construye laboratorios — Despliega un laboratorio pequeño y similar a producción Splunk, servidores...
gotestwaf
GoTestWAF GoTestWAF 是一款用于 API 和 OWASP 攻击模拟的工具，支持多种 API 协议，包括 REST、GraphQL、gRPC、SOAP、XMLRPC 等。 它旨在评估 Web 应用安全解决方案，例如 API 安全代理、Web 应用防火墙、 IPS、API 网关等。 工作原理 环境要求 使用 Docker 快速开始 查看评估结果 演示 运行 GoTestWAF 的其他方式 配置选项 使用 OWASP Core Rule Set 回归测试套件运行 工作原理 GoTestWAF 使用放置在 HTTP 请求不同部分（请求体、请求头、 URL...
nccfsas
Introducción Este repositorio contiene información publicada públicamente por el equipo de Full Spectrum Attack Simulation FSAS de NCC Group...
pcybox-attackgraph
PCYBOX AttackGraph Construye. Ataca. Defiende. Comprende. Un laboratorio de código abierto que se ejecuta completamente en tu navegador: construye una infraestructura simulada, observa cómo un ataque se propaga a través de ella y comprueba si tu defensa realmente funciona. Cada paso viene con la...
Cyber-Attack-Simulation-
Cyber-Attack-Simulation- Log4Shell CVE-2021-44228...
AtomicTestHarnesses
AtomicTestHarnesses AtomicTestHarnesses es una biblioteca que simula y valida la ejecución de técnicas de ataque. Consiste en un módulo de Powershell para ejecutar técnicas de ataque en Windows y también un paquete de Python para ejecutarlas en macOS y Linux Los detalles de una técnica pueden...
From Attack Simulation to SIEM Rule: Deterministic Detection-As-Code Synthesis with Probe-Level Traceability
Security teams routinely simulate attacks against their own systems to check whether their monitoring would catch a real intruder. These Breach-and-Attack-Simulation BAS tools surface findings, but the security information and event management SIEM systems that watch production need detection rul...
CrowdStrike vs Hive Pro: VM Compared
CrowdStrike vs Hive Pro for Vulnerability Management CrowdStrike vs Hive Pro is not a simple feature checklist. It is a decision about how your security team wants to manage exposure: through an endpoint-centered platform that extends into vulnerability assessment, or through a vendor-neutral...
Security Analysis of a Communication Protocol: MQTT
This paper analyzes the security of the Message Queuing Telemetry Transport MQTT protocol in the context of the Internet of Things IoT. The main objective consists of identifying vulnerabilities and proposing security improvements. Adopting a hybrid methodology, a theoretical review was combined...
Benefits of Breach and Attack Simulation in Vulnerability Management
Vulnerability management teams face an overwhelming challenge: tens of thousands of CVEs published annually, limited remediation capacity, and no reliable way to separate genuine threats from background noise. Traditional approaches rely on CVSS scores and scanner output, but these methods lack t...
What Is a Risk-Based Vulnerability Management Platform?
A vulnerability scanner tells you where the cracks are in your defenses, but it doesn't tell you which ones an attacker will actually use. To truly understand your exposure, you need to see your network from their perspective. How can a low-severity flaw on one server be combined with a...
What Is a Risk-Based Vulnerability Management Tool?
Your security team is talented, but they aren't miracle workers. With a persistent skills shortage and ever-tightening budgets, asking them to patch every single vulnerability is not just unrealistic; it's inefficient. Chasing low-risk issues wastes valuable time and leads to burnout, all while...
What Makes a Vulnerability Management Dashboard Effective?
Let's be direct: a high CVSS score doesn't mean a vulnerability is a top priority for your organization. Attackers don't care about theoretical scores; they care about clear, exploitable pathways to your critical assets. If your vulnerability management dashboard is only showing you generic...
