Red-Teaming-Toolkit

Red Teaming Toolkit 이 저장소는 공격자 시뮬레이션에 도움이 될 최첨단 오픈 소스 보안 도구OST와 위협 사냥꾼이 탐지 및 예방 제어를 더 쉽게 할 수 있도록 제공되는 정보를 포함합니다. 아래 도구 목록은 APT 및 인간 운영 랜섬웨어HumOR와 같은 위협 행위자에 의해 잠재적으로 오용될 수 있습니다. 이 목록에 기여하고 싶다면 풀 리퀘스트를 보내주세요. 목차 정찰 초기 접근 전달 상황 인식 자격 증명 덤핑 권한 상승 방어 회피 지속성 수평 이동 유출 기타 정찰 이름| 설명| URL ---|---|---...

agent-opfor

Эмуляция противника с открытым исходным кодом для AI-агентов, LLM-приложений и MCP-серверов. Тестируйте свой ИИ как настоящий атакующий — из CLI, IDE или расширения браузера, которым может пользоваться любой участник вашей команды. Веб-сайт · Документация · · ·...

RedHunt-OS

RedHunt Linux 배포판 VM v2 적대자 모의 및 위협 헌팅을 위한 가상 머신, RedHunt Labs 제작 RedHunt OS는 공격자의 무기와 방어자의 도구를 통합하여 환경 내 위협을 능동적으로 식별함으로써 위협 모의 및 위협 헌팅 요구를 위한 원스톱 솔루션을 목표로 합니다. 공격 표면 관리 플랫폼에 대한 자세한 내용은 NVADR을 확인하세요. 기본 머신: Lubuntu-18.04 x64 도구 설정 공격 모의: Caldera Atomic Red Team Nmap CrackMapExec Metasploit...

AWS-Threat-Simulation-and-Detection

Обнаружение угроз AWS с помощью Stratus Red Team Этот репозиторий — документация моих приключений с Stratus Red Team — инструментом для эмуляции действий злоумышленников в облаке. Stratus Red Team — это «Atomic Red Team для облака», позволяющий детально и самодостаточно эмулировать атакующие...

sliver

Sliver Sliver는 오픈 소스 크로스 플랫폼 적대적 에뮬레이션/레드 팀 프레임워크로, 모든 규모의 조직이 보안 테스트를 수행하는 데 사용할 수 있습니다. Sliver의 임플란트는 Mutual TLSmTLS, WireGuard, HTTPS 및 DNS를 통한 C2를 지원하며, 바이너리마다 비대칭 암호화 키로 동적으로 컴파일됩니다. 서버와 클라이언트는 MacOS, Windows 및 Linux를 지원합니다. 임플란트는 MacOS, Windows 및 Linux를 지원합니다그리고 아마도 모든 Golang 컴파일러 대상에서 작동하지...

presentations

크리스토퍼 피콕의 발표 자료 연도| 주최| 발표 제목| 슬라이드| 영상 ---|---|---|---|--- 2023| BSides Tampa| 퍼플 팀 101| 슬라이드| 2022| SANS PenTest HackFest 2022| 전선에서: 퍼플 팀의 해야 할 일과 하지 말아야 할 일| 슬라이드| YouTube 2022| BSides St Petersburg| TTP 피라미드| 슬라이드| YouTube 2022| DEFCON Adversary Village| 워크숍: 에드버서리 에뮬레이션을 통한 공격과 방어| 슬라이드|...

APTs-Adversary-Simulation

APT 적대자 시뮬레이션 러시아, 중국, 이란, 북한의 국가 후원 APT 그룹이 사용하는 실제 전술, 기법, 절차TTPs를 기반으로 한 시뮬레이션된 지능형 지속 위협APT 공격의 포괄적인 모음입니다. !CAUTION 중요 공지 : 이 프로젝트는 교육, 연구 및 방어적 보안 목적으로만 엄격하게 사용됩니다. 이러한 기술의 무단 사용은 법률을 위반할 수 있으며 심각한 법적 결과를 초래할 수 있습니다. 🧠 개요 이 저장소는 다양한 중요 분야를 대상으로 하는 상세한 적대자 시뮬레이션 APT 캠페인을 포함합니다. 각 시뮬레이션에는 실제...

decider

Decider 이 저작물은 크리에이티브 커먼즈 저작자표시 4.0 국제 라이선스에 따라 이용할 수 있습니다. 이 프로젝트는 MITRE ATT&CK®을 사용합니다. - ATT&CK 이용 약관 📰 3.0.0 - Kiosk가 도입되었습니다 이제 Decider는 로그인 없이 사용할 수 있으며 반응형responsive으로 작동합니다. 콘텐츠 업데이트는 파일을 복사하고 Docker를 재시작하는 것만으로 간단해졌습니다. Docker 설정이 크게 변경되어 2 → 3 업데이트 과정이 따로 존재하지 않으며, 3 버전을 새로 설치하면 됩니다. 다만...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

ezEmu

ezEmu ezEmu를 사용하면 다양한 실행 기술을 통해 적대자adversary 행동을 테스트할 수 있습니다. 일종의 "블루 팀을 위한 공격 프레임워크 "라고 할 수 있으며, ezEmu는 네트워킹/C2 기능이 없고 대신 로컬 테스트 텔레메트리telemetry 생성에 중점을 둡니다. Windows ELF에 대해서는 /Linux를 참조하세요. ezEmu는 프로세스 트리를 단순화하기 위해 parent.exe로 컴파일되며, 로그/대시보드에서 쉽게 검색할 수 있도록 자식 프로세스를 추적및 종료합니다. 현재 실행 기술은 다음과 같습니다:...

conquest

Conquest 는 기능이 풍부하고 확장 가능하며 변형 가능한 명령 및 제어/사후 침투 프레임워크로, 침투 테스트 및 적대자 시뮬레이션을 위해 개발되었습니다. Conquest의 팀 서버, 운영자 클라이언트 및 에이전트는 모두 Nim 프로그래밍 언어로 개발되었으며 모듈성과 유연성을 염두에 두고 설계되었습니다. 네트워크 트래픽을 사용자 지정하기 위한 고급 변형 가능 프로필 시스템, Dear ImGui를 사용하여 개발된 다중 사용자 클라이언트 GUI, 강력한 Python 스크립팅 API 및 Windows 대상을 겨냥한 확장 가능한 ...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

bat

Behavioral Adversary Tracer BAT BAT 는 Linux와 Windows를 위한 현실적이고 진화하는 적대자 위협 모델입니다. C2 프레임워크도 아니고 루트킷도 아닙니다. C2 통신, 커널 수준 은닉 루트킷 모듈, 사용자 공간 회피, 권한 상승, 지속성, 프로세스 인젝션, 자격 증명 수집, 외부 유출, 그리고 측면 이동을 하나의 응집된 적대자로 통합하는 완전한 위협 시뮬레이션 플랫폼입니다. 설계 목표는 현재 어떤 탐지 시스템이 탐지하는지와 무관하게 2026년에 달성 가능한 가장 정교하고 현실적인 Linux...

Breach-Report-Collection

침해 보고서 모음 침해를 당한 후 공격자의 TTP를 공개하는 기업들의 모음 측정 가능한 효과와 영향을 동반한 공격자의 침입 분석에 유용 조직| 침해 날짜| 공격자| 출처 ---|---|---|--- DigiCert| 2026년 4월| GoldenEyeDog 중국 APT| bugzilla.mozilla.org / 보관됨 F5 Networks| 2025년 10월| 알 수 없음 APT| my.f5.com / 보관됨 BeyondTrust| 2024년 12월| 알 수 없음 중국 APT| beyondtrust.com / 보관됨 State...

BadZure

BadZure BadZure는 보안 팀이 적의 기술을 시뮬레이션하고, 탐지 제어를 개발 및 테스트하며, Entra ID 및 Azure 인프라 전반에 걸쳐 퍼플 팀 훈련을 수행할 수 있도록, 잘못 구성된 Azure 환경 생성을 자동화하는 Python 도구입니다. Terraform을 사용하여 Entra ID 테넌트와 Azure 구독에 엔터티와 의도적인 잘못된 구성을 채워, ID 및 클라우드 인프라 계층에 걸친 완전한 공격 경로를 생성합니다. BadZure는 사용자, 그룹, 애플리케이션 등록, 서비스 주체, 관리 단위, 그리고 Ke...

ThreatHunting

ThreatHunting 프로젝트 IT 환경에서 적을 추적하는 방법에 대한 정보 저장소입니다. 이 저장소에 대한 자세한 내용은 ThreatHunting.net을 방문하세요. 라이선스 간단히 설명드리겠습니다: 이 저장소는 커뮤니티를 위한 것입니다. 눈에 띄는 방식으로 출처를 표시하는 경우 개인적 또는 상업적 용도로 자유롭게 사용할 수 있습니다. 'Data provided by the ThreatHunting Project, https://github.com/ThreatHuntingProject/ThreatHunting' 또는 이...

APTSimulator

APT 시뮬레이터 중요: 테스트를 개발할 계획이 없다면, 단순히 ZIP 다운로드나 리포지토리를 클론하지 마십시오. 암호화된 아카이브에 일반 텍스트 샘플 및 도구가 포함되지 않은 패키지 버전이 들어 있는 릴리스의 패키지를 사용하십시오. APT 시뮬레이터는 시스템이 손상된 것처럼 보이게 만드는 도구 및 출력 파일 세트를 사용하는 Windows 배치 스크립트입니다. 다른 적대자 시뮬레이션 도구와 달리, APT 시뮬레이터는 애플리케이션을 가능한 한 간단하게 만들기 위해 설계되었습니다. 웹 서버, 데이터베이스 또는 일련의 가상 머신에...

conpot

Conpot 소개 Conpot은 ICS 허니팟으로, 산업 제어 시스템을 대상으로 하는 공격자의 동기와 방법에 대한 정보를 수집하는 것을 목표로 합니다. 문서 문서는 여기에서 확인할 수 있습니다. Conpot을 간단히 살펴보고 싶다면 빠른 설치를 권장합니다. 직접 템플릿을 작성하거나 포트를 변경하는 등 세부 조정을 원한다면 호스트 설치를 사용하세요. Git 체크아웃에서 종속성은 uv로 관리됩니다uv sync --group dev; 자세한 내용은 해당 가이드를 참조하세요. FAQ는 여기에 있습니다...

EasyTokens

EasyTokens Сервер фишинга с использованием кода устройства для имитации действий злоумышленника. Захватывает токены OAuth Microsoft 365 через поток Device Authorization Grant. Вдохновлен GraphSpy. Предупреждение — только для авторизованного использования. Этот инструмент предназначен для...

PurpleSharp

PurpleSharp Защита корпоративных сетей от атак по-прежнему представляет сложную задачу для синих команд. Предотвращение не оправдало ожиданий; улучшение возможностей обнаружения и реагирования стало шагом в правильном направлении. Однако без телеметрии, создаваемой поведением злоумышленника,...