SynthAPT

SynthAPT 概要 SynthAPTは、複雑な攻撃経路を再現するためのプレイブックベースの adversary simulation フレームワークです。高度な検知機能やAIベースの調査エージェントを検証するために設計されています。中核となる考え方は、マルウェアの動作をJSONで表現し、それを機能的なマルウェアにコンパイルできることです。これにより、LLMを使用して現実的なシナリオを迅速に開発できます。...

Security-Datasets

セキュリティデータセット Security Datasets プロジェクトは、オープンソースの取り組みであり、さまざまなプラットフォームからの悪意のあるデータセットと良性のデータセットを情報セキュリティコミュニティに提供し、データ分析と脅威調査を促進します。 ドキュメント https://securitydatasets.com 目標 データ分析の開発を促進するためのオープンでポータブルなデータセットを提供する。 攻撃手法のシミュレーションを容易にし、促進する。 世界中のセキュリティアナリストが実際のデータでスキルをテストできるようにする。...

detection-validation

Detection-Validation 用途 该工具可自动化模拟恶意进程事件的过程，无需实际搭建真实进程环境。 假设你想测试 w3wp.exe 派生 Powershell 的场景，你需要通过 IIS 配置来模拟 w3wp.exe 事件；如果你有许多规则需要验证，这会是一项非常耗时的工作。由于检测引擎通常基于来自 Sysmon 或 EDR 等遥测收集工具的简单字符串匹配来工作，任何具有相同父进程名、子进程名、命令行和路径的二进制文件都可以用来测试逻辑，因此无需配置 IIS 即可模拟该行为。...

offensive-security-adversary-emulation

项目 5 — 进攻性安全与对手模拟 5 个项目组成的家庭实验室 SOC 系列的一部分：构建 → 检测与富化 → 调查 → 监控与狩猎 → 攻击与交叉验证。 本项目补全了项目 1–4 缺失的另一半图景：此前的内容全部属于蓝队（构建检测规则、调查事件、在网络数据中狩猎）。而本项目让我站到攻击者一侧——针对一个真实且有文档记录漏洞进行侦察、利用和后渗透——然后再回到现有 SOC，评估它究竟捕获到了什么。 概述 | ---|--- 目标| Metasploitable2（刻意存在漏洞的 Linux 虚拟机） 漏洞| vsftpd 2.3.4 后门 — CVE-2011-2523 使用工具|...

log4shell-honeypot

Log4Shell 蜜罐 此演示应用程序易受 CVE-2021-44228（又称 Log4Shell）漏洞影响。例如，它可用于验证检测或修复脚本。 如何启动 构建应用程序： mvn clean package 或者，下载预构建的 JAR。 运行应用程序（如果您在本地构建，则在 target 子目录中运行）： java -Dlog4shell.all -jar log4shell-honeypot-capsule.jar 该应用程序默认情况下不易受攻击。您需要设置 log4shell.all 系统属性以启用漏洞（或者您可以使用特定于漏洞的选项，见下文）。 漏洞选项 设置...

cve-2021-3007-vulnerable

CVE-2021-3007 漏洞测试环境 用于验证安全扫描器中 CVE-2021-3007 检测的故意存在漏洞的测试环境。 漏洞概述 属性| 值 ---|--- CVE ID| CVE-2021-3007 严重性| 严重（CVSS 9.8） 类型| 不安全的反序列化 → 远程代码执行 影响版本| Laminas HTTP 2.14.2, Zend Framework 3.0.0 CWE| CWE-502（不可信数据反序列化） 快速开始 Clone repository git clone https://github.com/KrE80r/CVE-2021-3007-vulnerable...