SynthAPT

SynthAPT 개요 SynthAPT는 복잡한 공격 경로를 재현하기 위한 플레이북 기반의 적대 시뮬레이션 프레임워크입니다. 고급 탐지 및 AI 기반 조사 에이전트를 검증하기 위해 설계되었습니다. 핵심 아이디어는 악성코드 동작을 JSON으로 표현하고 기능성 악성코드로 컴파일하여 LLM을 사용한 현실적인 시나리오의 신속한 개발을 가능하게 하는 것입니다. 핵심 임플란트는 플레이북 인터프리터에 의해 구동되는 셸코드 페이로드입니다. 플레이북은 전체 공격 경로를 미리 정의하고 임플란트는 이를 따라 프로세스 인젝션, 횡적 이동 등을 통해...

Red-Teaming-Toolkit

Red Teaming Toolkit 이 저장소는 공격자 시뮬레이션에 도움이 될 최첨단 오픈 소스 보안 도구OST와 위협 사냥꾼이 탐지 및 예방 제어를 더 쉽게 할 수 있도록 제공되는 정보를 포함합니다. 아래 도구 목록은 APT 및 인간 운영 랜섬웨어HumOR와 같은 위협 행위자에 의해 잠재적으로 오용될 수 있습니다. 이 목록에 기여하고 싶다면 풀 리퀘스트를 보내주세요. 목차 정찰 초기 접근 전달 상황 인식 자격 증명 덤핑 권한 상승 방어 회피 지속성 수평 이동 유출 기타 정찰 이름| 설명| URL ---|---|---...

conquest

Conquest 는 기능이 풍부하고 확장 가능하며 변형 가능한 명령 및 제어/사후 침투 프레임워크로, 침투 테스트 및 적대자 시뮬레이션을 위해 개발되었습니다. Conquest의 팀 서버, 운영자 클라이언트 및 에이전트는 모두 Nim 프로그래밍 언어로 개발되었으며 모듈성과 유연성을 염두에 두고 설계되었습니다. 네트워크 트래픽을 사용자 지정하기 위한 고급 변형 가능 프로필 시스템, Dear ImGui를 사용하여 개발된 다중 사용자 클라이언트 GUI, 강력한 Python 스크립팅 API 및 Windows 대상을 겨냥한 확장 가능한 ...

APTSimulator

APT Simulator 重要: テストを開発する予定がない場合は、ZIPダウンロードやリポジトリのクローンを行わないでください。リリースからパッケージ版を使用してください。パッケージ版には暗号化されたアーカイブが含まれており、クリアテキストのサンプルやツールは含まれていません。 APT SimulatorはWindowsバッチスクリプトで、一連のツールと出力ファイルを使用して、システムが侵害されたかのように見せかけます。他の adversary simulation ツールとは異なり、APT...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

EasyTokens

EasyTokens Сервер фишинга с использованием кода устройства для имитации действий злоумышленника. Захватывает токены OAuth Microsoft 365 через поток Device Authorization Grant. Вдохновлен GraphSpy. Предупреждение — только для авторизованного использования. Этот инструмент предназначен для...

Awesome-Red-Teaming

이 목록은 더 이상 업데이트되지 않습니다. Awesome Red Teaming 훌륭한 레드 팀 / 레드 팀 리소스 목록 이 목록은 레드 팀에 대해 배우고 싶지만 시작점이 없는 모든 사람을 위한 것입니다. 어쨌든, 이 목록은 살아있는 리소스이며 Mitre ATT&CK을 기반으로 최신 적대적 전술 및 기술로 정기적으로 업데이트됩니다. 더 많은 정보를 추가하기 위해 Pull Request를 보내서 도움을 줄 수 있습니다. Table of Contents Initial Access Execution Persistence Privile...

conpot

Conpot 소개 Conpot은 ICS 허니팟으로, 산업 제어 시스템을 대상으로 하는 공격자의 동기와 방법에 대한 정보를 수집하는 것을 목표로 합니다. 문서 문서는 여기에서 확인할 수 있습니다. Conpot을 간단히 살펴보고 싶다면 빠른 설치를 권장합니다. 직접 템플릿을 작성하거나 포트를 변경하는 등 세부 조정을 원한다면 호스트 설치를 사용하세요. Git 체크아웃에서 종속성은 uv로 관리됩니다uv sync --group dev; 자세한 내용은 해당 가이드를 참조하세요. FAQ는 여기에 있습니다...

BadZure

BadZure BadZure는 보안 팀이 적의 기술을 시뮬레이션하고, 탐지 제어를 개발 및 테스트하며, Entra ID 및 Azure 인프라 전반에 걸쳐 퍼플 팀 훈련을 수행할 수 있도록, 잘못 구성된 Azure 환경 생성을 자동화하는 Python 도구입니다. Terraform을 사용하여 Entra ID 테넌트와 Azure 구독에 엔터티와 의도적인 잘못된 구성을 채워, ID 및 클라우드 인프라 계층에 걸친 완전한 공격 경로를 생성합니다. BadZure는 사용자, 그룹, 애플리케이션 등록, 서비스 주체, 관리 단위, 그리고 Ke...

agent-opfor

Эмуляция противника с открытым исходным кодом для AI-агентов, LLM-приложений и MCP-серверов. Тестируйте свой ИИ как настоящий атакующий — из CLI, IDE или расширения браузера, которым может пользоваться любой участник вашей команды. Веб-сайт · Документация · GitHub · Расширение браузера · Discord...

presentations

크리스토퍼 피콕의 발표 자료 연도| 주최| 발표 제목| 슬라이드| 영상 ---|---|---|---|--- 2023| BSides Tampa| 퍼플 팀 101| 슬라이드| 2022| SANS PenTest HackFest 2022| 전선에서: 퍼플 팀의 해야 할 일과 하지 말아야 할 일| 슬라이드| YouTube 2022| BSides St Petersburg| TTP 피라미드| 슬라이드| YouTube 2022| DEFCON Adversary Village| 워크숍: 에드버서리 에뮬레이션을 통한 공격과 방어| 슬라이드|...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

sliver

Sliver Sliver는 모든 규모의 조직이 승인된 보안 테스트를 수행할 수 있도록 설계된 오픈 소스, 크로스 플랫폼 적대자 에뮬레이션 및 레드팀 프레임워크입니다. Sliver 임플란트는 Mutual TLSmTLS, WireGuard, HTTPS, DNS를 통한 명령 및 제어C2를 지원합니다. 임플란트는 바이너리별 고유 비대칭 암호화 키로 동적으로 컴파일되며 macOS, Windows, Linux 전반에 걸쳐 다양한 포스트 익스플로잇 기능을 지원합니다. Sliver는 네이티브 및 셸코드 페이로드, 사용자 공간 반사 로딩, 내...

APTs-Adversary-Simulation

APT 적대자 시뮬레이션 러시아, 중국, 이란, 북한의 국가 후원 APT 그룹이 사용하는 실제 전술, 기법, 절차TTPs를 기반으로 한 시뮬레이션된 지능형 지속 위협APT 공격의 포괄적인 모음입니다. !CAUTION 중요 공지 : 이 프로젝트는 교육, 연구 및 방어적 보안 목적으로만 엄격하게 사용됩니다. 이러한 기술의 무단 사용은 법률을 위반할 수 있으며 심각한 법적 결과를 초래할 수 있습니다. 🧠 개요 이 저장소는 다양한 중요 분야를 대상으로 하는 상세한 적대자 시뮬레이션 APT 캠페인을 포함합니다. 각 시뮬레이션에는 실제...

VECTR

Документация VECTR: https://docs.vectr.io Канал VECTR Community в Discord: https://discord.gg/2FRd8zf728 VECTR — это инструмент, облегчающий отслеживание действий ваших красных и синих команд для измерения возможностей обнаружения и предотвращения в различных сценариях атак. VECTR предоставляет...

columbo

Columbo Columbo — это инструмент судебного компьютерного анализа, используемый для упрощения и выявления конкретных закономерностей в скомпрометированных наборах данных. Он разбивает данные на небольшие разделы и использует распознавание образов и модели машинного обучения для выявления поведения...

decider

Decider Эта работа лицензирована по лицензии Creative Commons Attribution 4.0 International. Этот проект использует MITRE ATT&CK® — ATT&CK Terms of Use. 📰 3.0.0 — Kiosk здесь Decider теперь работает без входа и адаптивно. Обновление контента упрощено до копирования файлов и перезапуска Docker...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

bat

Behavioral Adversary Tracer BAT BAT 는 Linux와 Windows를 위한 현실적이고 진화하는 적대자 위협 모델입니다. C2 프레임워크도 아니고 루트킷도 아닙니다. C2 통신, 커널 수준 은닉 루트킷 모듈, 사용자 공간 회피, 권한 상승, 지속성, 프로세스 인젝션, 자격 증명 수집, 외부 유출, 그리고 측면 이동을 하나의 응집된 적대자로 통합하는 완전한 위협 시뮬레이션 플랫폼입니다. 설계 목표는 현재 어떤 탐지 시스템이 탐지하는지와 무관하게 2026년에 달성 가능한 가장 정교하고 현실적인 Linux...