attack_range

Splunk Attack Range v5 Splunk Attack Range, इंस्ट्रूमेंटेड क्लाउड वातावरण AWS, Azure, GCP बनाता है, हमलों का अनुकरण करता है, और डिटेक्शन डेवलपमेंट और परीक्षण के लिए डेटा को Splunk में अग्रेषित करता है। यह क्या करता है: लैब बनाएँ — Terraform और Ansible के माध्यम से एक छोटा, उत्पादन-समान लैब Splunk...

Elemental

Elemental Elemental एक केंद्रीकृत खतरा लाइब्रेरी है जिसमें MITRE ATT&CK तकनीकें, Atomic Red Team परीक्षण और 280 से अधिक Sigma नियम शामिल हैं। यह ATT&CK डेटासेट का पता लगाने का एक वैकल्पिक तरीका प्रदान करता है, संबंधित Atomic Red Team परीक्षणों और Sigma नियमों को उनकी संबंधित तकनीक से मैप करता है।...

atomic-red-team

एटॉमिक रेड टीम एटॉमिक रेड टीम™ एक टेस्ट लाइब्रेरी है जो MITRE ATT&CK® ढांचे से मैप की गई है। सुरक्षा टीमें एटॉमिक रेड टीम का उपयोग करके तेजी से, पोर्टेबल तरीके से और पुनरुत्पादक रूप से अपने वातावरण का परीक्षण कर सकती हैं। शुरुआत करें आप एटॉमिक टेस्ट को सीधे कमांड लाइन से निष्पादित कर सकते हैं, कि...

Atomic-Red-Team-C2

विवरण ARTC2 एक आधुनिक निष्पादन ढांचा है जो सुरक्षा टीमों को एकल और बहु-उल्लंघन बिंदु लक्ष्यों से हमले के परिदृश्य निष्पादन को स्केल करने में मदद करता है। इसका उद्देश्य कार्रवाई योग्य हमले की खुफिया जानकारी उत्पन्न करना है जो सुरक्षा उत्पादों और घटना प्रतिक्रिया की प्रभावशीलता में सुधार करता है।...

chain-reactor

Chain Reactor Chain Reactor लिनक्स मशीनों पर डिटेक्शन और रिस्पांस कवरेज का परीक्षण करने के लिए एक ओपन सोर्स टूल है। यह टूल ऐसे एक्जीक्यूटेबल उत्पन्न करता है जो प्रोसेस क्रिएशन और नेटवर्क कनेक्शन जैसी क्रियाओं के अनुक्रमों का अनुकरण करते हैं। Chain Reactor कोई पूर्व इंजीनियरिंग अनुभव नहीं मानता; ट...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

SentinelOne-ATTACK-Queries

استعلامات SentinelOne المتوافقة مع ATT&CK استعلامات مرتبطة بـ MITRE ATT&CK لميزة Deep Visiblity في SentinelOne متوقف هذا المشروع تم استبداله بمستودعSentinelOne-Queries الذي يتجه نحو توقيعات قابلة للمشاركة وللاستخدام في الأدوات. المستودع الجديد مبني على العمل داخل هذا المستودع وما زالت معظم...

atomic-operator

license atomic-operator This python package is used to execute Atomic Red Team tests Atomics across multiple operating system environments. What's new? Why? atomic-operator enables security professionals to test their detection and defensive capabilities against prescribed techniques defined with...

atomic-operator

license atomic-operator यह पायथन पैकेज कई ऑपरेटिंग सिस्टम वातावरणों में एटॉमिक रेड टीम परीक्षणों एटॉमिक्स को निष्पादित करने के लिए उपयोग किया जाता है। क्या नया है? क्यों? atomic-operator सुरक्षा पेशेवरों को atomic-red-team में परिभाषित निर्धारित तकनीकों के विरुद्ध उनकी पहचान और रक्षात्मक क्षमताओं...

Network Threats: A Step-by-Step Attack Demonstration

Follow this real-life network attack simulation, covering 6 steps from Initial Access to Data Exfiltration. See how attackers remain undetected with the simplest tools and why you need multiple choke points in your defense strategy. Surprisingly, most network attacks are not exceptionally...

PurpleKeep - Providing Azure Pipelines To Create An Infrastructure And Run Atomic Tests

With the rapidly increasing variety of attack techniques and a simultaneous rise in the number of detection rules offered by EDRs Endpoint Detection and Response and custom-created ones, the need for constant functional testing of detection rules has become evident. However, manually re-running...

PurpleOps - An Open-Source Self-Hosted Purple Team Management Web Application

An open-source self-hosted purple team management web application. Key Features Template engagements and testcases Framework friendly Role-based Access Control & MFA Inbuilt DOCX reporting + custom template support How PurpleOps is different: No attribution needed Hackable, no "no-reversing"...

Trawler - PowerShell Script To Help Incident Responders Discover Adversary Persistence Mechanisms

Dredging Windows for Persistence What is it? Trawler is a PowerShell script designed to help Incident Responders discover potential indicators of compromise on Windows hosts, primarily focused on persistence mechanisms including Scheduled Tasks, Services, Registry Modifications, Startup Items,...

AWS-Threat-Simulation-and-Detection - Playing Around With Stratus Red Team (Cloud Attack Simulation Tool) And SumoLogic

This repository is a documentation of my adventures with Stratus Red Team - a tool for adversary emulation for the cloud. Stratus Red Team is "Atomic Red Team for the cloud, allowing to emulate offensive attack techniques in a granular and self-contained manner. We run the attacks covered in the...

Elemental - An MITRE ATTACK Threat Library

Elemental is a centralized threat library of MITRE ATT&CK techniques, Atomic Red Team tests, and over 280 Sigma rules. It provides an alternative way to explore the ATT&CK dataset, mapping relevant Atomic Red Team tests and Sigma rules to their respective technique. Elemental allows defenders to...

RedHunt OS v2 - Virtual Machine For Adversary Emulation And Threat Hunting

Virtual Machine for Adversary Emulation and Threat Hunting by RedHunt Labs RedHunt OS aims to be a one stop shop for all your threat emulation and threat hunting needs by integrating attacker's arsenal as well as defender's toolkit to actively identify the threats in your environment. Base Machin...

Mature Your Threat Hunting by Testing Your Visibility

Threat hunting starts with a hypothesis. Without a hypothesis, you’re just combing through log files - and that isn’t threat hunting. Once you have a hypothesis, you can begin your search, but you won’t always find a hacker. Testing, like the open source tests available from Red Canary’s Atomic R...