dorothy

由 David French（@threatpunter）在 Elastic Security 创建 Dorothy 是一款帮助安全团队测试其 Okta 环境监控和检测能力的工具。Dorothy 提供了多个模块，用于模拟攻击者在 Okta 环境中可能采取的操作，以及安全团队应当能够审计的操作。这些模块映射到相关的 MITRE ATT&CK® 战术，例如持久化、防御规避和发现。 通过这篇博客文章或这个演示了解更多关于 Dorothy 的信息以及如何开始使用它。 Elastic Security 的免费 Okta 检测规则可以在我们的 detection-rules...

magnet

Magnet Dibuja las Señales, Detecta las Amenazas. Abstract Magnet es un conjunto de herramientas de telemetría y simulación para Purple Team. Propósito: generador modular y multiplataforma eventualmente de telemetría y actividad maliciosa. ¿Por qué el nombre? ¡Porque atrae a analistas de SOC y...

genact

genact - un generador de actividades absurdas ¡Finge estar ocupado o esperando a tu computadora cuando en realidad deberías estar haciendo trabajo real! Impresiona a la gente con tus increíbles habilidades multitarea. Simplemente abre unas cuantas instancias de genact y mira el espectáculo. genac...

BadZure

BadZure BadZure 是一个 Python 工具，可自动创建错误配置的 Azure 环境，帮助安全团队模拟对手技术、开发和测试检测控制，并在 Entra ID 与 Azure 基础设施上运行紫队演练。它使用 Terraform 在 Entra ID 租户和 Azure 订阅中填充实体及有意设置的错误配置，生成横跨身份和云基础设施层的完整攻击路径。 BadZure 自动化创建用户、组、应用程序注册、服务主体、管理单元，以及 Azure 资源（例如 Key Vault、存储帐户、虚拟机、逻辑应用、自动化帐户、函数应用、Cosmos DB...

APTs-Adversary-Simulation

Simulación de APTs Adversarios Una colección completa de ataques simulados de Amenazas Persistentes Avanzadas APT basados en tácticas, técnicas y procedimientos TTPs del mundo real utilizados por grupos APT patrocinados por estados de Rusia, China, Irán y Corea del Norte !CAUTION Aviso Importante...

PurpleSharp

PurpleSharp 防御企业网络免受攻击者侵害，对蓝队来说仍然是一个严峻挑战。预防措施已显不足；改进检测与响应能力已被证明是朝着正确方向迈出的一步。然而，如果没有对手行为产生的遥测数据，构建新的检测能力并测试现有的检测能力将受到限制。 PurpleSharp 是一款用 C 编写的开源对手模拟工具，可在 Windows Active Directory 环境中执行对手技术。由此产生的遥测数据可用于衡量并提升检测工程项目的有效性。PurpleSharp 利用 MITRE ATT&CK 框架，并在攻击生命周期中执行多种技术：执行、持久化、权限提升、凭据访问、横向移动等。目前它支持 47...

bat

Behavioral Adversary Tracer BAT BAT es un modelo de amenaza de adversario realista y en evolución para Linux y Windows. No es un framework C2 ni un rootkit. Es una plataforma completa de simulación de amenazas que integra comunicación C2, módulos rootkit sigilosos a nivel de kernel, evasión en...

ransomware-simulator

Simulador de Ransomware Simulador de Ransomware de NCC Publicado como código abierto por NCC Group Plc - http://www.nccgroup.com/ Desarrollado por Donato Ferrante, donato punto ferrante arroba nccgroup punto trust https://www.github.com/nccgroup/ransomware-simulator Publicado bajo AGPL; consulte...

camjacking

Camjacking CamJacking es un framework de formación en concienciación sobre seguridad de nivel empresarial, diseñado para simular ataques de phishing realistas dirigidos a los permisos de cámara y a la concienciación del usuario 🎯 ¿Qué es CamJacking? CamJacking es un framework de formación en...

conquest

Conquest es un framework de comando y control/post-explotación completo, extensible y maleable, desarrollado para pruebas de penetración y simulación de adversarios. El servidor de equipo, el cliente de operador y el agente de Conquest se han desarrollado utilizando el lenguaje de programación Ni...

PSRansom

PSRansom PSRansom 是一个具备C2服务器功能的PowerShell勒索软件模拟器。该工具可帮助您在安装了PowerShell的任何系统上模拟通用勒索软件的加密过程。借助集成的C2服务器，您可以通过HTTP外泄文件并接收客户端信息。 两个组件之间的所有通信均经过加密或编码，以避开流量检测机制，尽管始终未使用HTTPS。 需求 PowerShell 4.0 或更高版本 下载 建议克隆完整仓库或下载zip压缩包。 您可以通过运行以下命令来完成： git clone https://github.com/JoelGMSec/PSRansom 使用方法 .\PSRansom -h ...

CVE-2026-108093

A flaw was found in GIMP. The XCF loader processes image-simulation-intent and image-simulation-bpc parasites without ensuring the parasite data is present before dereferencing it. Opening a specially crafted XCF file with a zero-size simulation parasite can cause a NULL pointer dereference and...

soc-automation-lab

Laboratorio de Automatización SOC Este repositorio documenta el diseño, la lógica de detección, los flujos de trabajo de automatización y las lecciones aprendidas al construir una demo de SOC automatizada utilizando herramientas de código abierto. El proyecto se centra en cómo las alertas pasan d...

CVE-2026-108093

A NULL pointer dereference vulnerability exists in GIMP within the XCF loader . The issue occurs because the loader processes image-simulation-intent and image-simulation-bpc parasites without verifying that the data is present before dereferencing it. An attacker can cause a denial of service (D...

CVE-2026-108093

A flaw was found in GIMP. The XCF loader processes image-simulation-intent and image-simulation-bpc parasites without ensuring the parasite data is present before dereferencing it. Opening a specially crafted XCF file with a zero-size simulation parasite can cause a NULL pointer dereference and...

CVE-2026-108093

A flaw was found in GIMP. The XCF loader processes image-simulation-intent and image-simulation-bpc parasites without ensuring the parasite data is present before dereferencing it. Opening a specially crafted XCF file with a zero-size simulation parasite can cause a NULL pointer dereference and...

robodroid

RoboDroid RoboDroid 是一款前沿软件工具，旨在简化管理（很快 也将支持部署）用于网络靶场环境的 Android 设备的过程。通过 RoboDroid，用户可以轻松设置和自定义 Android 设备的预定义行为，从而创建复杂的网络攻击场景并测试其针对各种威胁的防御能力。 📋 目录 📱 背景 ⚡ 概述 📚 工作原理 与 Frida Agent 的交互 🔌 安装 RoboDroid 库 ℹ️ 使用方法 run 命令 环境变量 在 Docker 中运行 🚀 演示 🚧 路线图 📚 致谢 🪪 许可证 📱 背景...

fake-sandbox

伪造沙箱进程 FSP 这个小脚本会模拟分析工具、沙箱和虚拟机软件的虚假进程，有些恶意软件会试图避开这些进程。 你可以从这里下载由 @x0rz 编写的原始脚本（顺便说一句，感谢他）。 你也可以从根目录下载我稍作优化的脚本。该文件名为 fsp.ps1。这个脚本也用于 FSP 安装程序中。 脚本功能 某些（更高级的）间谍软件只要这些创建的进程在运行，就可能停止正常执行。 要求：Powershell（Windows 7 及更高版本预装），仅此而已。 完全不占用系统负载（几乎）。 安装程序功能 自动将脚本安装到你的自启动目录，这样你就不必在每次重新登录时手动执行它。 要求：仅需 Powershel...

red-teaming-auto-mode

Red-teaming Claude Code's auto-mode monitor Code for the paper Red-teaming Claude Code's auto-mode monitor. Production coding-agent monitors e.g. Claude Code's Auto Mode or Codex's Guardian review each action and block unsafe ones in real time. This repository red-teams them under a persistent...

spurt

Spurt 简介 Spurt 是一款强大的压力测试工具，旨在模拟高流量并评估 Web 服务器的性能和韧性。该工具已在 Linux 上测试过。 Spurt 首先检查目标 URL 是否有效。它使用一个自定义模块快速生成常见的 'User-Agent' 和 'Referer' 头，从而能够每秒发送数千个请求。另一个模块用于多线程并发发送请求。 编译 前置条件 请确保已安装以下内容： Go Make Git 步骤 git clone https://github.com/zer-far/spurt cd spurt make 基本用法 ./spurt --url...