SysmonSimulator

SysmonSimulator SysmonSimulator는 C 언어로 작성된 오픈 소스 Windows 이벤트 시뮬레이션 유틸리티로, WINAPI를 사용하여 대부분의 공격을 시뮬레이션하는 데 사용할 수 있습니다. 블루 팀이 EDR 탐지 및 상관 관계 규칙을 테스트하는 데 사용할 수 있습니다. 관련 Sysmon 이벤트 ID에 대한 공격 데이터를 생성하기 위해 만들었습니다. 블로그 포스트: 이 도구는 블로그 포스트에서 설명되었습니다: https://rootdse.org/posts/understanding-sysmon-events/...

BamboozlEDR

BamboozlEDR ETW（Event Tracing for Windows）イベント生成ツール。テストおよび研究目的に設計されています。BamboozlEDRはTUIインターフェースを備え、複数のWindows ETWプロバイダーにわたって現実的なセキュリティイベントを生成し、EDR検出機能、ログ分析システム、セキュリティ監視ソリューションをテストできます。 注：このツールはProof-of-Conceptとして構築されています。洗練されたコードではなく、意図的にユーザー操作を必要とするTUIユーティリティとして作られています。これにより、スキディによる悪用を制限します。 機能...

Cheshire

Cheshire LitterBox を基盤とした Adaptix 向けペイロード事前検証。 Cheshire は Adaptix C2 サービスプラグインであり、Adaptix クライアントと LitterBox サンドボックスを橋渡しします。 Adaptix UI 内から、オペレーターは任意のバイナリを選択し、LitterBox の完全な アナライザチェーン（静的解析 + 動的解析 + 到達可能なすべての EDR プロファイル）に ディスパッチして、Adaptix から離れることなく判定結果が現れるのを確認できます。 名称はプロジェクトのマスコットの系譜に従っています: Adapti...

MalwareTracesGenerator

MalwareTracesGenerator 生成用于检测测试的恶意软件痕迹 报告 Bug · 请求功能 📋 目录 📋 目录 👀 关于项目 ❓ 为什么 🚀 快速开始 ⚙️ 前提条件 📦 安装 🥷 快速示例 👷 贡献 🙌 致谢 📚 许可证 👀 关于项目 MalwareTracesGenerator 是一个帮助您创建恶意软件痕迹以进行检测测试的工具。 ❓ 为什么 它非常适合测试配置、规则或您的端点检测与响应系统。它并非旨在完全模拟恶意软件的行为，而是重现导致痕迹生成的步骤。通过避免完整且复杂的模拟，MalwareTracesGenerator 简单而强大。 🚀 快速开始...

PurpleKeep

설명 공격 기술의 다양성이 급격히 증가하고 EDREndpoint Detection and Response에서 제공하는 탐지 규칙과 사용자 정의 규칙이 동시에 증가함에 따라 탐지 규칙의 지속적인 기능 테스트 필요성이 명확해졌습니다. 그러나 이러한 공격을 수동으로 재실행하고 탐지 규칙과 대조하는 것은 노동 집약적인 작업이므로 자동화할 가치가 있습니다. 이 문제를 해결하기 위해 저는 "PurpleKeep"을 개발했습니다. 이는 탐지 규칙의 자동화된 테스트를 용이하게 하기 위해 설계된 오픈 소스 이니셔티브입니다. Atomic Red...