Security-Datasets

Security Datasets Le projet Security Datasets est une initiative open-source qui contribue des jeux de données malveillants et bénins, provenant de différentes plateformes, à la communauté de la sécurité informatique pour accélérer l'analyse des données et la recherche sur les menaces...

cve-2021-3007-vulnerable

CVE-2021-3007 취약한 테스트 환경 보안 스캐너에서 CVE-2021-3007 탐지를 검증하기 위한 의도적으로 취약하게 만든 테스트 환경입니다. 취약점 개요...

detection-validation

Detection-Validation 목적 이 도구는 실제 프로세스의 설정을 거칠 필요 없이 악성 프로세스 이벤트를 시뮬레이션하는 과정을 자동화합니다. w3wp.exe가 Powershell을 생성하는 상황을 테스트하려고 한다고 가정해 보세요. w3wp.exe 이벤트를 시뮬레이션하려면 iis 설정을 거쳐야 하는데, 검증해야 할 규칙이 많다면 이는 시간이 많이 걸리는 작업입니다. 탐지 엔진은 Sysmon이나 EDR과 같은 원격 분석telemetry 수집 도구의 단순 문자열 매칭을 기반으로 동작하므로, 동일한 부모 프로세스 이름, ...

SynthAPT

SynthAPT نظرة عامة SynthAPT هو إطار عمل لمحاكاة الخصوم يعتمد على السيناريوهات playbooks لتكرار مسارات الهجوم المعقدة. وهو مصمم للتحقق من صحة أنظمة الكشف المتقدمة وعوامل التحقيق القائمة على الذكاء الاصطناعي. الفكرة الأساسية هي أن سلوك البرامج الضارة يمكن التعبير عنه بصيغة JSON وتجميعه إلى برامج ضا...

offensive-security-adversary-emulation

Projet 5 — Sécurité offensive et émulation d'adversaire Fait partie d'un parcours SOC de laboratoire maison de 5 projets : construire → détecter et enrichir → enquêter → surveiller et chasser → attaquer et recouper. Ce projet ajoute la moitié manquante du tableau des projets 1 à 4 : tout ce qui...