MalwareTracesGenerator

MalwareTracesGenerator 生成用于检测测试的恶意软件痕迹 报告 Bug · 请求功能 📋 目录 📋 目录 👀 关于项目 ❓ 为什么 🚀 快速开始 ⚙️ 前提条件 📦 安装 🥷 快速示例 👷 贡献 🙌 致谢 📚 许可证 👀 关于项目 MalwareTracesGenerator 是一个帮助您创建恶意软件痕迹以进行检测测试的工具。 ❓ 为什么 它非常适合测试配置、规则或您的端点检测与响应系统。它并非旨在完全模拟恶意软件的行为，而是重现导致痕迹生成的步骤。通过避免完整且复杂的模拟，MalwareTracesGenerator 简单而强大。 🚀 快速开始...

Cheshire

Cheshire LitterBox を基盤とした Adaptix 向けペイロード事前検証。 Cheshire は Adaptix C2 サービスプラグインであり、Adaptix クライアントと LitterBox サンドボックスを橋渡しします。 Adaptix UI 内から、オペレーターは任意のバイナリを選択し、LitterBox の完全な アナライザチェーン（静的解析 + 動的解析 + 到達可能なすべての EDR プロファイル）に ディスパッチして、Adaptix から離れることなく判定結果が現れるのを確認できます。 名称はプロジェクトのマスコットの系譜に従っています: Adapti...

SysmonSimulator

SysmonSimulator SysmonSimulator は、C 言語で作成されたオープンソースの Windows イベントシミュレーションユーティリティであり、WINAPI を使用してほとんどの攻撃をシミュレートできます。これは、Blue Team が EDR 検出と相関ルールをテストするために使用できます。関連する Sysmon イベント ID の攻撃データを生成するために作成しました。 ブログ記事: このツールについては、次のブログ記事で説明されています： https://rootdse.org/posts/understanding-sysmon-events/...

BamboozlEDR

BamboozlEDR ETW（Event Tracing for Windows）イベント生成ツール。テストおよび研究目的に設計されています。BamboozlEDRはTUIインターフェースを備え、複数のWindows ETWプロバイダーにわたって現実的なセキュリティイベントを生成し、EDR検出機能、ログ分析システム、セキュリティ監視ソリューションをテストできます。 注：このツールはProof-of-Conceptとして構築されています。洗練されたコードではなく、意図的にユーザー操作を必要とするTUIユーティリティとして作られています。これにより、スキディによる悪用を制限します。 機能...

PurpleKeep

説明 攻撃手法の種類が急速に増加し、EDR（エンドポイント検出および対応）が提供する検出ルールの数やカスタム作成されたルールも同時に増加しているため、検出ルールの継続的な機能テストの必要性が明らかになっています。しかし、これらの攻撃を手動で再実行し、検出ルールとクロスリファレンスすることは労力のかかる作業であり、自動化する価値があります。 この課題に対処するため、私はオープンソースイニシアチブ「PurpleKeep」を開発しました。これは、検出ルールの自動テストを容易にするために設計されています。Atomic Red Teamプロジェクトの機能を活用し、MITRE...