RTA

红队自动化 RTA RTA 提供了一个脚本框架，旨在让蓝队测试其检测能力对抗恶意战术，模型基于 MITRE ATT&CK。 RTA 由 Python 脚本组成，生成超过 50 种不同 ATT&CK 战术的证据，以及一个编译好的二进制应用程序，可根据需要执行文件时间戳修改、进程注入和信标模拟等活动。 在可能的情况下，RTA 尝试执行所描述的实际恶意活动。在其他情况下，RTA 将模拟全部或部分活动。例如，某些横向移动默认会针对本地主机（尽管参数通常允许进行多主机测试）。在其他情况下，可执行文件如 cmd.exe 或 python.exe 将被重命名，使 Windows...

phantomrecon

PhantomRecon PhantomRecon es una herramienta CLI de automatización de red team, modular y basada en agentes, diseñada para demostrar flujos de trabajo autónomos de seguridad ofensiva impulsados por IA Google Gemini mediante Agent Development Kit - ADK. Inicio rápido CLI Ejecutar consola interacti...

CrossC2Kit

CrossC2 Kit README | 中文文档 CrossC2Kit 是围绕着CrossC2 衍生出的Unix平台后渗透扩展，采用 Aggressor Script 开源脚本引擎。可以用来创建自动化来模拟红队操作过程，以及扩展CobaltStrike客户端。 CrossC2Kit 整体继承于CobaltStrike原有的功能，所以开发与编写语法仍然参照官方文档: https://trial.cobaltstrike.com/aggressor-script/index.html 但它在 CrossC2 之上又进行了一些API拓展，用于控制 Unix...

kiro-redteam-lite

kiro-redteam-lite Red Team Automation Lite: Focused on...

Red Team — Automation or Simulation?

What is the difference between a penetration test and a red team exercise? The common understanding is that a red team exercise is a pen-test on steroids, but what does that mean? While both programs are performed by ethical hackers, whether they are in-house residents or contracted externally, t...

List of Adversary Emulation Tools

PenTestIT RSS Feed Every once in a while, the security industry brings forth a new buzz word and introduces terminologies that sound über cool and generate lot's of interest. One such word going around now-a-days is automated "adversary emulation". Let's first understand what this really means...