SynthAPT

SynthAPT Aperçu SynthAPT est un framework de simulation d'adversaires basé sur des playbooks pour reproduire des chemins d'attaque complexes. Il est conçu pour valider les détections avancées et les agents d'investigation basés sur l'IA. L'idée centrale est que le comportement des malwares peut...

Red-Teaming-Toolkit

Boîte à outils de Red Teaming Ce dépôt contient des outils de sécurité open-source de pointe OST qui vous aideront lors de la simulation d'adversaires et, en tant qu'informations destinées aux chasseurs de menaces, peuvent faciliter le contrôle de la détection et de la prévention. La liste d'outi...

conquest

Conquest est un framework de command & control / post-exploitation riche en fonctionnalités, extensible et malléable, développé pour les tests de pénétration et la simulation d'adversaires. Le serveur d'équipe, le client opérateur et l'agent de Conquest ont tous été développés en utilisant le...

APTSimulator

APT Simulator Important : Ne vous contentez pas de télécharger le ZIP ou de cloner le dépôt si vous ne prévoyez pas de développer des tests. Utilisez le package dans la release qui contient une version packagée avec des archives chiffrées sans échantillons ni outils en clair. APT Simulator est un...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

EasyTokens

EasyTokens Un serveur de phishing par code d'appareil pour l'émulation d'adversaires. Capture les jetons OAuth Microsoft 365 via le flux Device Authorization Grant. Inspiré par GraphSpy. Avertissement — Utilisation autorisée uniquement. Cet outil est destiné aux testeurs d'intrusion et aux red...

Awesome-Red-Teaming

Cette liste n'est plus mise à jour. Awesome Red Teaming Liste des ressources Awesome Red Team / Red Teaming Cette liste est destinée à toute personne souhaitant en savoir plus sur le Red Teaming mais qui ne dispose pas d'un point de départ. Quoi qu'il en soit, il s'agit d'une ressource vivante qu...

conpot

Conpot À propos Conpot est un honeypot ICS dont l'objectif est de collecter des renseignements sur les motivations et les méthodes des adversaires ciblant les systèmes de contrôle industriels. Documentation La documentation peut être trouvée ici. Si vous découvrez tout juste conpot, nous vous...

BadZure

BadZure BadZure est un outil Python qui automatise la création d'environnements Azure mal configurés, permettant aux équipes de sécurité de simuler des techniques d'adversaire, de développer et tester des contrôles de détection, et d'exécuter des exercices d'équipe pourpre à travers...

agent-opfor

Émulation adverse open-source pour agents IA, applications LLM et serveurs MCP. Testez votre IA comme un véritable attaquant le ferait — depuis votre CLI, votre IDE, ou une extension de navigateur que n'importe qui dans votre équipe peut utiliser. Site web · Documentation · GitHub · Extension...

presentations

Презентации Кристофера Пикока Год| Организация| Название доклада| Слайды| Видео ---|---|---|---|--- 2023| BSides Tampa| Введение в Purple Team| Слайды| 2022| SANS PenTest HackFest 2022| На передовой: Purple Team — что делать и чего не делать| Слайды| YouTube 2022| BSides St Petersburg| Пирамида...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

sliver

Sliver Sliver est un framework open-source d'émulation d'adversaire et de red team multiplateforme conçu pour que des organisations de toutes tailles puissent réaliser des tests de sécurité autorisés. Les implants Sliver prennent en charge le command-and-control C2 via Mutual TLS mTLS, WireGuard,...

APTs-Adversary-Simulation

APTs Adversary Simulation A comprehensive collection of simulated Advanced Persistent Threat APT attacks based on real world tactics, techniques, and procedures TTPs used by state sponsored APT Groups from Russia, China, Iran, and North Korea !CAUTION Important Notice : This project is strictly f...

VECTR

Documentation VECTR : https://docs.vectr.io Canal Discord de la communauté VECTR : https://discord.gg/2FRd8zf728 VECTR est un outil qui facilite le suivi de vos activités de tests Red et Blue Team afin de mesurer les capacités de détection et de prévention face à différents scénarios d’attaque...

columbo

Columbo Columbo est un outil d'analyse forensique informatique utilisé pour simplifier et identifier des motifs spécifiques dans des ensembles de données compromises. Il décompose les données en petites sections et utilise la reconnaissance de motifs et des modèles d'apprentissage automatique pou...

decider

Decider Ce travail est sous licence Creative Commons Attribution 4.0 International. Ce projet utilise MITRE ATT&CK® - Conditions d'utilisation d'ATT&CK. 📰 3.0.0 - Kiosk est là Decider est désormais sans connexion et réactif. Les mises à jour de contenu ont été simplifiées : il suffit de copier le...

decider

Decider This work is licensed under a Creative Commons Attribution 4.0 International License. This project makes use of MITRE ATT&CK® - ATT&CK Terms of Use. 📰 3.0.0 - Kiosk is Here Decider is now login-less and responsive. Content updates have been simplified to copying files and restarting Docke...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

bat

Traceur d'Adversaire Comportemental BAT BAT est un modèle de menace adversaire réaliste et évolutif pour Linux et Windows. Ce n'est pas un framework C2 ni un rootkit. C'est une plateforme complète de simulation de menaces qui intègre la communication C2, des modules rootkit furtifs au niveau noya...