Security-Datasets

Security Datasets The Security Datasets project is an open-source initiatve that contributes malicious and benign datasets, from different platforms, to the infosec community to expedite data analysis and threat research. Docs https://securitydatasets.com Goals Provide open portable datasets to...

SynthAPT

SynthAPT Overview SynthAPT is a playbook-based adversary simulation framework for replicating complex attack paths. It is designed for validating advanced detections and AI-based investigation agents. The core idea is that malware behavior can be expressed in JSON and compiled into functional...

detection-validation

Detection-Validation 목적 이 도구는 실제 프로세스의 설정을 거칠 필요 없이 악성 프로세스 이벤트를 시뮬레이션하는 과정을 자동화합니다. w3wp.exe가 Powershell을 생성하는 상황을 테스트하려고 한다고 가정해 보세요. w3wp.exe 이벤트를 시뮬레이션하려면 iis 설정을 거쳐야 하는데, 검증해야 할 규칙이 많다면 이는 시간이 많이 걸리는 작업입니다. 탐지 엔진은 Sysmon이나 EDR과 같은 원격 분석telemetry 수집 도구의 단순 문자열 매칭을 기반으로 동작하므로, 동일한 부모 프로세스 이름, ...

offensive-security-adversary-emulation

프로젝트 5 — 공격적 보안 및 어드버서리 에뮬레이션Adversary Emulation 5개 프로젝트로 구성된 홈랩 SOC 시리즈의 일부: 구축 → 탐지 및 강화 → 조사 → 모니터링 및 헌팅 → 공격 및 교차 검증. 이 프로젝트는 프로젝트 14에서 빠져 있던 그림의 나머지 절반을 추가합니다. 이전의 모든 작업은 블루 팀탐지 구축, 사고 조사, 네트워크 데이터 헌팅이었습니다. 이번 프로젝트는 공격자 측면 — 실제로 문서화된 취약점에 대한 정찰, 익스플로잇, 포스트 익스플로잇 — 을 수행한 다음, 기존 SOC로 돌아가 실제로 무...

log4shell-honeypot

Log4Shell 허니팟 이 데모 애플리케이션은 CVE-2021-44228일명 Log4Shell에 취약합니다. 예를 들어, 탐지 또는 수정 스크립트를 검증하는 데 사용할 수 있습니다. 실행 방법 애플리케이션 빌드: mvn clean package 또는 사전 빌드된 JAR을 다운로드합니다. 애플리케이션 실행로컬에서 빌드한 경우 target 하위 디렉터리에서: java -Dlog4shell.all -jar log4shell-honeypot-capsule.jar 이 애플리케이션은 기본적으로 취약하지 않습니다. 취약점을 활성화하려면...

cve-2021-3007-vulnerable

CVE-2021-3007 Vulnerable Test Environment Intentionally vulnerable test environment for validating CVE-2021-3007 detection in security scanners. Vulnerability Overview Attribute| Value ---|--- CVE ID| CVE-2021-3007 Severity| Critical CVSS 9.8 Type| Insecure Deserialization → RCE Affected| Laminas...