Phishing-Simulation

Phishing-Simulation Phishing Simulation은 직관적인 튜토리얼과 맞춤형 평가실제 설정 없이 - 도메인, 인프라, 실제 이메일 주소 없이를 제공하여 사람들이 주어진 상황에서 어떤 행동을 할지 평가하고 현재 인식 상태를 이해할 수 있게 함으로써 피싱 인식을 높이는 것을 주 목적으로 합니다. 무엇? 레드팀 평가를 수행하는 조직의 목표 중 하나는 사람과 네트워크를 포함한 IT 생태계의 취약점을 파악하는 것입니다. 조직은 경계 보안을 개선하고 발견된 취약점을 패치하기 위해 모든 노력을 기울이지만, 사람이 여...

metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

metta

Metta Metta는 정보 보안 대비 도구입니다. 이 프로젝트는 Redis/Celery, python, vagrant 및 virtualbox를 사용하여 적대적 시뮬레이션을 수행합니다. 이를 통해 대부분 호스트 기반 계측을 테스트할 수 있지만, vagrant를 설정하는 방식에 따라 네트워크 기반 탐지 및 제어도 테스트할 수 있습니다. 프로젝트는 액션이 포함된 yaml 파일을 구문 분석하고 celery를 사용하여 이러한 액션을 대기열에 넣고 상호 작용 없이 하나씩 실행합니다. 설치 setup.md 보기 또한 위키가 있습니다. 액...

gotestwaf

GoTestWAF GoTestWAF è uno strumento per la simulazione di attacchi API e OWASP che supporta un'ampia gamma di protocolli API, tra cui REST, GraphQL, gRPC, SOAP, XMLRPC e altri. È stato progettato per valutare soluzioni di sicurezza per applicazioni web, come proxy di sicurezza API, Web Applicatio...

toxiproxy

Toxiproxy Toxiproxy è un framework per simulare condizioni di rete. È stato creato specificamente per funzionare in ambienti di testing, CI e sviluppo, supportando manipolazioni deterministiche delle connessioni, ma con supporto per il caos randomizzato e la personalizzazione. Toxiproxy è lo...

nccfsas

Introduzione Questo repository contiene informazioni rilasciate pubblicamente dal team Full Spectrum Attack Simulation FSAS di NCC Group...

Hoverfly < 1.10.3 - Arbitrary File Read

Hoverfly is a lightweight service virtualization/ API simulation / API mocking tool for developers and testers. The /api/v2/simulation POST handler allows users to create new simulation views from the contents of a user-specified file. This feature can be abused by an attacker to read arbitrary...

king-phisher

King Phisher Kit per campagne di phishing King Phisher non è più mantenuto. Installazione Per istruzioni su come installare, consulta il file INSTALL.md. Dopo l'installazione, per istruzioni su come iniziare, consulta la wiki. Panoramica King Phisher è uno strumento per testare e promuovere la...

T3SF

T3SF Framework zur Simulation technischer Tabletop-Übungen Inhaltsverzeichnis Über Vorbereitungen TODO CHANGELOG Mitwirken Über T3SF ist ein Framework, das eine modulare Struktur für die Orchestrierung von Ereignissen basierend auf einer Master-Szenario-Ereignisliste MSEL bietet, zusammen mit ein...

FakeNetBIOS

लेखक को नोट: यदि आप इसे Github से हटाना चाहते हैं, तो मैं इसे समझता हूँ और बिना किसी सवाल के ऐसा करूँगा। चूँकि आपने स्रोत प्रदान किया है, मैंने @mubix सोचा कि यह पैकेज में सुधार लाने का एक अच्छा तरीका होगा | | | FakeNetBIOS Tools | | | | Simulation of NetBIOS hosts Windows-like | | | कॉपीराइट �...

Red-Teaming-Toolkit

Toolkit per Red Teaming Questo repository contiene strumenti di sicurezza open-source all'avanguardia OST che ti aiuteranno durante la simulazione avversaria e, come informazioni destinate ai cacciatori di minacce, possono semplificare il rilevamento e il controllo di prevenzione. L'elenco degli...

robodroid

RoboDroid RoboDroid è uno strumento software all'avanguardia progettato per semplificare la gestione e molto presto anche il deployment di macchine Android per l'utilizzo in ambienti Cyber Range. Con RoboDroid, gli utenti possono facilmente configurare e personalizzare comportamenti predefiniti p...

ezEmu

ezEmu ezEmu ermöglicht es Benutzern, gegnerische Verhaltensweisen mithilfe verschiedener Ausführungstechniken zu testen. Es ist so etwas wie ein "offensives Framework für Blue Teamer ", hat keine Netzwerk-/C2-Fähigkeiten und konzentriert sich stattdessen auf die Erstellung lokaler Testtelemetrie...

RansomwareSim

RansomwareSim Panoramica RansomwareSim è un'applicazione ransomware simulata sviluppata per scopi educativi e di formazione. È progettata per dimostrare come un ransomware crittografa i file su un sistema e comunica con un server di comando e controllo. Questo strumento è strettamente per uso...

DFShell

root@kitploit: ██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

fake-sandbox

Processi Falsi Sandbox FSP Questo piccolo script simulerà processi fittizi di software di analisi, sandbox e VM che alcuni malware potrebbero cercare di evitare. Puoi scaricare lo script originale creato da @x0rz qui grazie, comunque. Puoi anche scaricare la mia versione leggermente ottimizzata...

PurpleKeep

Descrizione Con la rapida crescita della varietà di tecniche di attacco e un contestuale aumento del numero di regole di rilevamento offerte dagli EDR Endpoint Detection and Response e create personalizzate, la necessità di test funzionali costanti delle regole di rilevamento è diventata evidente...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

chain-reactor

Chain Reactor Chain Reactor è uno strumento open source per testare la copertura di rilevamento e risposta su macchine Linux. Lo strumento genera eseguibili che simulano sequenze di azioni come la creazione di processi e la connessione di rete. Chain Reactor non richiede esperienza di ingegneria...

CVE-2024-28000

CVE-2024-28000 - LiteSpeed Cache Privilege Escalation PoC !WARNING This repository is intended for educational and research purposes only. Use the provided PoC exclusively on systems you own or have explicit permission to test. Unauthorized access , exploitation, or misuse of any material in this...