metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

SiemX

SIEM-X A lightweight Security Orchestration, Automation, an...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

Attacker-Group-Predictor

متنبئ مجموعة المهاجم تتنبأ الأداة بمجموعات المهاجمين من خلال التقنيات والبرامج المستخدمة. تبحث بناءً على إطار عمل MITRE ATT&CK™ كيف يعمل؟ 1- جمع البيانات من https://attack.mitre.org/ حول مجموعات المهاجمين 2- الحصول على البيانات من المستخدم حول الهجوم 3- مقارنة البيانات وإنشاء النتيجة التثبيت...

Sandbox_Scryer

ساندبوكس سكايرر الإصدار: 1.0.4 الترخيص: GPL v3 ساندبوكس سكايرر هي أداة مفتوحة المصدر لإنتاج بيانات صيد التهديدات والاستخبارات من مخرجات تفجير العينات في بيئة معزولة عامة. تستفيد الأداة من إطار عمل MITRE ATT&CK لتنظيم النتائج وترتيب أولوياتها، مما يساعد في تجميع مؤشرات الاختراق وفهم حركة الهجوم وف...

decider

Decider Эта работа лицензирована по лицензии Creative Commons Attribution 4.0 International. Этот проект использует MITRE ATT&CK® — ATT&CK Terms of Use. 📰 3.0.0 — Kiosk здесь Decider теперь работает без входа и адаптивно. Обновление контента упрощено до копирования файлов и перезапуска Docker...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn è uno strumento di sicurezza informatica progettato per emulare gli avversari. Lo strumento mira ad avvicinare...

attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

AGGIORNAMENTO 26 Nov 2018 MITRE ha deprecato la funzionalità dell'API ATT&CK e presto la eliminerà gradualmente. Si sono spostati sull'utilizzo di STIX. Il mio codice sarà disponibile come riferimento, ma puoi dare un'occhiata alla mia webapp ATT&CK Intel che è nelle fasi preliminari di sviluppo ...

RTA

Red Team Automation RTA RTA bietet ein Framework von Skripten, das Blue Teams ermöglicht, ihre Erkennungsfähigkeiten gegen bösartige Taktiken zu testen, modelliert nach MITRE ATT&CK. RTA besteht aus Python-Skripten, die Nachweise für über 50 verschiedene ATT&CK-Taktiken generieren, sowie einer...

CVE-2007-2447-Exploitation-SIEM-Detection-Lab

🛡️ Lab di Exploitation CVE-2007-2447 e Rilevamento SIEM Wazuh + MITRE ATT&CK Progetto B.Tech BTP | IIIT Pune Basato su: "Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring" — ICCCNT 2023, IIT Delhi Un laboratorio domestico di cybersicurezza completamente...

deception-as-detection

Inganno-come-Rilevamento Tecniche di rilevamento basate sull'inganno mappate alle Tattiche, Tecniche e Conoscenze Comuni Avversarie di MITRE ATT&CK™: Matrice delle Tecniche Windows Matrice delle Tecniche Linux Matrice delle Tecniche Mac 📔 Storie di Inganno Una storia di inganno di esempio è stata...

Awesome-Red-Teaming

Diese Liste wird nicht mehr aktualisiert. Awesome Red Teaming Liste großartiger Red Team / Red Teaming Ressourcen Diese Liste ist für alle, die sich über Red Teaming informieren möchten, aber keinen Ausgangspunkt haben. Diese Liste ist eine lebendige Ressource und wird regelmäßig mit den neuesten...

Elemental

Elemental Elemental è una libreria centralizzata di minacce basata sulle tecniche MITRE ATT&CK, i test di Atomic Red Team e oltre 280 regole Sigma. Fornisce un modo alternativo per esplorare il dataset ATT&CK, mappando i test di Atomic Red Team e le regole Sigma rilevanti alle rispettive tecniche...

red-kube

Emulazione Avversaria Red Team K8S Basata su kubectl Red Kube è una raccolta di comandi kubectl progettata per valutare la postura di sicurezza dei cluster Kubernetes dal punto di vista di un attaccante. I comandi sono passivi per la raccolta dati e la divulgazione di informazioni, oppure attivi...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

auditd-attack

auditd-attack Un set di regole per Linux Auditd mappato al Framework ATT&CK di MITRE Dichiarazione di esclusione di responsabilità Assicurati di testare queste regole prima di metterle in produzione. Questo set di regole NON è pensato per avere tutte le regole abilitate contemporaneamente anche s...

ThreatHunting

ThreatHunting | Un'app Splunk mappata su MITRE ATT&CK per guidare le tue cacce alle minacce Questa è un'applicazione Splunk che contiene diverse dashboard e oltre 130 report che faciliteranno gli indicatori di caccia iniziali da investigare. Ovviamente è necessario inserire dati Sysmon in Splunk;...

ATTACKdatamap

ATTACKdatamap Eine Bewertung von Datenquellen auf Ereignisebene, um die potenzielle Abdeckung des „MITRE ATT&CK“-Frameworks aufzuzeigen. Dieses Tool wurde von mir entwickelt und steht in keiner Verbindung zu „MITRE“ oder dessen großartigem „ATT&CK“-Team. Es wurde mit der Absicht entwickelt, die...