6 matches found
SynthAPT
SynthAPT 概述 SynthAPT 是一个基于剧本的对手模拟框架，用于复现复杂的攻击路径。它专为验证高级检测机制和基于 AI 的调查代理而设计。其核心思想是，恶意软件行为可以表达为 JSON 并编译成功能完整的恶意软件，从而利用大语言模型快速开发逼真的攻击场景。 核心植入物是一个由剧本解释器驱动的 shellcode 载荷。剧本预先定义了完整的攻击路径，植入物会依照路径执行，通过进程注入、横向移动等方式在网络环境中移动。每个植入物作为一个独立线程运行，拥有自己的指令集，因此多阶段攻击（例如初始访问 → 权限提升 → 横向移动 →...
Security-Datasets
Security Datasets The Security Datasets project is an open-source initiatve that contributes malicious and benign datasets, from different platforms, to the infosec community to expedite data analysis and threat research. Docs https://securitydatasets.com Goals Provide open portable datasets to...
detection-validation
Detection-Validation Propósito La herramienta automatiza el proceso de simulación de eventos de procesos maliciosos sin necesidad de configurar procesos reales. Supongamos que quieres probar w3wp.exe lanzando Powershell; tendrás que pasar por la configuración de iis para simular eventos de...
offensive-security-adversary-emulation
Proyecto 5 — Seguridad Ofensiva y Emulación de Adversarios Parte de un arco de SOC de laboratorio doméstico de 5 proyectos: construir → detectar y enriquecer → investigar → monitorizar y cazar → atacar y verificar de forma cruzada. Este proyecto añade la mitad que faltaba del panorama de los...
log4shell-honeypot
Honeypot Log4Shell Esta aplicación de demostración es vulnerable a CVE-2021-44228, también conocida como Log4Shell. Por ejemplo, puede utilizarse para validar un script de detección o remediación. Cómo lanzarla Compila la aplicación: root@kitploit: mvn clean package O, alternativamente, descarga ...