37 matches found
BadZure
BadZure BadZure 是一个 Python 工具，可自动创建错误配置的 Azure 环境，帮助安全团队模拟对手技术、开发和测试检测控制，并在 Entra ID 与 Azure 基础设施上运行紫队演练。它使用 Terraform 在 Entra ID 租户和 Azure 订阅中填充实体及有意设置的错误配置，生成横跨身份和云基础设施层的完整攻击路径。 BadZure 自动化创建用户、组、应用程序注册、服务主体、管理单元，以及 Azure 资源（例如 Key Vault、存储帐户、虚拟机、逻辑应用、自动化帐户、函数应用、Cosmos DB...
SCOPE
SCOPE: 安全云运营紫色演练 SCOPE 利用确定性 Python 清单和有界 AI 代理运行 AWS 紫队工作流。它审计 AWS 资源，验证攻击路径，生成仅用于审查的利用剧本，生成控制措施，并指导 Splunk 调查。 工作原理 从 Claude Code、Antigravity CLI、Gemini CLI 或 Codex CLI 运行 SCOPE： root@kitploit: /scope:audit --all 阶段| 输出 ---|--- 审计| Python 枚举器清单：IAM、STS、S3、KMS、Secrets...
ThreatHunting-JupyterNotebooks
🟣 Weekly Purple Team - Cuadernos de Caza de Amenazas Una colección de cuadernos Jupyter de caza de amenazas e ingeniería de detección que acompañan al canal de YouTube Weekly Purple Team. Cada cuaderno proporciona lógica de detección para ayudar a los profesionales de seguridad a comprender tanto...
ULTIMATE-CYBERSECURITY-MASTER-GUIDE
🛡️ 终极网络安全大师指南 专业网络安全知识库 · 红队 · 蓝队 · 紫队 汇编自70+本专家书籍 · 90+份PNWC内部文档 · 自定义工具及脚本 使用及滥用本仓库前请遵守法律使用条款与免责声明。 "在压力下，你并不会超常发挥，而会退回到你训练的水平。" "让你陷入麻烦的往往不是你不知道的事，而是你确信不疑却并非如此的事。" 这是本仓库的入口和主索引。 本项目中的每个指南、行动手册、脚本文件夹和参考资料都从此处链接。 与 STARTHERE.md（基于角色的导航指南）不同，本文件是一个平面目录；展示存在什么、位于何处以及每项的描述。 STARTHERE.md...
magnet
Magnet Dibuja las Señales, Detecta las Amenazas. Abstract Magnet es un conjunto de herramientas de telemetría y simulación para Purple Team. Propósito: generador modular y multiplataforma eventualmente de telemetría y actividad maliciosa. ¿Por qué el nombre? ¡Porque atrae a analistas de SOC y...
PurpleOps
PurpleOps 一个开源自托管的紫队管理 Web 应用程序。 主要功能 • 安装 • 联系我们 • •...
Lab4PurpleSec
Lab4PurpleSec 注意 ：本项目原名为“Lab4OffSec”，现已更名为“Lab4PurpleSec”，以更好地体现其紫队焦点。 注意 ：这是V1版本。欢迎反馈和贡献。 📜 许可证声明 ：本项目的使用（包括用于CTF、商业项目、培训或任何其他目的）受MIT许可条款和条件的约束。有关完整详情，请参阅LICENSE。使用本项目即表示您同意遵守许可条款，包括保留版权声明和许可信息。 目录 Lab4PurpleSec 概述 前提条件 硬件要求 最低配置（有限场景） 推荐配置（完整实验室体验） 最佳配置（最大性能） 软件要求 项目目标 TL;DR 网络架构 Lab4PurpleSec...
TTPRunner
TTPRunner 用于紫队行动的自主TTP执行代理 输入威胁报告。它构建攻击计划。你批准。它执行。 功能特性...
chipwhisperer
ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...
presentations
Presentaciones de Christopher Peacock Año| Organización| Título de la charla| Diapositivas| Vídeo ---|---|---|---|--- 2023| BSides Tampa| Purple Team 101| Diapositivas| 2022| SANS PenTest HackFest 2022| En las trincheras: lo que se debe y no se debe hacer en Purple Team| Diapositivas| YouTube 202...
TTPForge
TTPForge TTPForge es una plataforma de simulación de ciberataques diseñada y construida por Sam Manzer @d3sch41n, Alek Straumann @CrimsonK1ng y Geoff Pamerleau @Sy14r, con contribuciones posteriores de muchas personas excelentes de los equipos de seguridad Rojo, Azul y Púrpura de Meta. Jayson Gra...
purpleteam
purpleteam CLI purpleteam 的 CLI 组件 - 目前处于 Alpha 阶段 安装 最简方法 npm install -g purpleteam 如果想要调试 克隆此仓库。 配置 将 config/config.example.json 复制到 config/config.local.json 或 config/config.cloud.json，具体取决于你计划使用的环境。 使用 config/config.js 获取文档和更多示例。 loggers.testerProgress.dirname 配置此值。 purpleteamApi 如果你计划使用 local...
reternal-quickstart
RE:TERNAL Note: Still under development, only use for testing and do not expose interfaces! Current compose doesn't work yet, only try when you know what you're doing RE:TERNAL is a centralised purple team orchestration service to manage third-party C2 frameworks. Agents are installed on endpoint...
reternal-quickstart
RE:TERNAL Nota: Todavía en desarrollo, solo usar para pruebas y ¡no exponer interfaces! El compose actual aún no funciona, solo intente si sabe lo que está haciendo RE:TERNAL es un servicio centralizado de orquestación de purple team para gestionar frameworks C2 de terceros. Los agentes se instal...
cve-2023-23397-purple-team
CVE-2023-23397 — Purple Team: Exploit + Detección Dos mitades de un mismo proyecto contra la misma vulnerabilidad de fuga de NTLM en Outlook CVE-2023-23397: Red team completado: entrega de phishing + explotación de CVE-2023-23397 contra una VM víctima con Windows 10, informe completo en...
purple-team-exercise-framework
Purple Team Exercise Framework PTEF El Purple Team Exercise Framework PTEF es la metodología estándar de la industria para diseñar y ejecutar ejercicios de seguridad colaborativos que reúnen a la Inteligencia de Amenazas Cibernéticas CTI, los Red Teams y los Blue Teams. Los Purple Team Exercises...
lab-purple-team
Lab Purple Team - Active Directory !screenshots/wazuhsecu...
Security-Team---Workspace-
🛡️ Security Team Workspace El primer framework de cibersegur...
