caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

misp-galaxy

misp-galaxy MISP galaxy 是一种简单的方法，用于表达可附加到 MISP 事件或属性的大型对象（称为 cluster）。一个 cluster 可以由一个或多个元素组成，元素以键值对的形式表达。MISP galaxy 中提供了默认知识库（如威胁行为者、工具、勒索软件、ATT&CK 矩阵），但您可以根据需要对这些知识库进行覆盖、替换、更新、派生和共享。 现有的 cluster 和词汇表可以按原样使用，也可以作为通用知识库使用。MISP 分发机制可应用于每个 cluster，以实现有限或更广泛的分发方案。 Galaxy 还可用于表达现有的类矩阵标准，如 MITRE...

PurpleSharp

PurpleSharp 企業ネットワークを攻撃者から防御することは、ブルーチームにとって依然として困難な課題です。予防策は限界に達しており、検知・対応能力の向上が正しい方向への一歩であることが証明されています。しかし、攻撃者の振る舞いによって生成されるテレメトリがなければ、新たな検知機能の構築や既存の検知機能のテストは制限されたものになります。 PurpleSharp は C で書かれたオープンソースの敵対シミュレーションツールであり、Windows Active Directory...

detection-rules

检测规则 Detection Rules 是 Elastic Security 所用规则的大本营。该仓库用于 Elastic Security 检测引擎（Detection Engine）规则的开发、维护、测试、验证和发布。 该仓库最初在 Elastic 的博客文章中宣布：Elastic Security 开放公共检测规则仓库。更多内容，请参阅随附的网络研讨会：Elastic Security：公共检测规则仓库介绍。 目录 检测规则 目录 仓库概述 快速开始 如何贡献 检测即代码 DaC RTAs 许可证 疑问？问题？建议？ 仓库概述 Detection Rules...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

ThreatActors-TTPs

注意：这是从Crocodyli复刻的——我所做的只是根据自己的目的添加内容。我使用它来驱动 https://incidentbuddy.ai 上的gapMATRIX页面。 威胁行为者和勒索软件——TTPs 此仓库旨在帮助公司 和独立研究人员 研究基于MITRE ATT &CK框架的战术、技术和程序（TTPs） ，这些TTPs被活跃或已停止活动的勒索软件运营者/组织 以及其他威胁行为者 所采用。 此内容包括TTP映射、活动历史 以及被利用的CVE（通用漏洞与暴露）记录。此外，我还包含了有关DFIR/CTI领域中的 命令、工具 以及用于研究工件的有用位置 的数据。 主要重点是提供每个行为者轨...

attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

attack-stix-data

ATT&CK® STIX 数据 MITRE ATT&CK 是一个全球可访问的知识库，收录了基于真实世界观察得出的对手战术和技术。 ATT&CK 知识库被用作私营部门、政府以及网络安全产品和服务社区中开发特定威胁模型和方法论的基础。 本仓库包含以 STIX 2.1 JSON 集合形式表示的 MITRE ATT&CK 数据集。 如果您正在寻找表示 ATT&CK 的 STIX 2.0 JSON，请参阅我们的 MITRE/CTI GitHub 仓库， 其中包含相同的数据集，但使用 STIX 2.0，并且不提供本仓库所提供的集合功能。 仓库结构 root@kitploit: . ├─...

ServerSecurityAudit

🛡️ Windows Server 安全审计（NIS2 对齐） 📋 概述 一个模块化的 PowerShell 引擎，用于对 Windows Server 系统执行深度安全卫生审计。它提供可操作的风险评分，并映射到 NIS2 指令（第 21 条） 、MITRE ATT &CK 和 CIS Controls v8 ，生成适合取证分析的 HTML 和 JSON 输出结果。 该引擎执行 30 多项加权检查 ，涵盖 6 个战略领域和 12 项关键安全规范，确保实现全方位的纵深防御。 它完全离线运行，无外部依赖，也无回传通信功能。 ⚠️ 免责声明 尽管该脚本设计为非侵入式，但它会执行大量的...

Facad1ng

如果您觉得这个GitHub仓库有用，请考虑给它一个星标！⭐️ Facad1ng 是一个开源的 URL 遮蔽和分析工具，专为安全研究、钓鱼意识培训和防御性测试 而设计。 它演示了攻击者如何通过 URL 操作和社会工程手段伪装恶意链接，帮助防御者理解和减轻此类攻击。 🧭 MITRE ATT&CK 映射 映射到 MITRE ATT &CK® T1665 – 隐藏基础设施（命令与控制）。 本项目被 Tidal Cyber（社区版） 公开引用，作为对手行为研究的一部分。 🔗...

SecFlow

SecFlow 全自动多向量威胁分析流水线 拖入任何文件、URL、IP、域名或图像。SecFlow 将其路由至专用分析器，借助 AI 推理发现结果，并自动生成包含 YARA 规则、SIGMA 规则以及可导出 PDF 的专业安全报告。 快速开始 · 架构 · 报告输出 · 文档 SecFlow 是什么？ SecFlow 是一款开源自动化威胁分析流水线 ，专为安全分析师、SOC 团队和研究人员打造。相比于手动运行零散工具并关联结果，SecFlow 能够： 1. 分类 你的输入，通过确定性规则（第一轮不依赖 AI） 2. 路由 至正确的专用分析器（通过 HTTP 微服务） 3. 推理...

ghost

Ghost Ghost 是一款用 Rust 编写的进程注入检测工具。它监视正在运行的进程，并尝试捕获可疑行为，如代码注入、内存操纵以及恶意软件用来隐藏自身的其他伎俩。 它能做什么 核心理念很简单：扫描进程并查找异常内存模式、被挂钩的函数、shellcode 以及其他表明某些东西被篡改的迹象。它支持 Windows、Linux 和 macOS（尽管目前 Windows 支持最为完善）。 它可以检测到的一些东西： 具有读-写-执行权限的内存区域 - 通常是个危险信号 Shellcode 模式 - 注入代码中常见的指令序列 进程镂空 - 合法进程被掏空并替换为恶意代码时 API 钩子 -...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

VeilTransfer

VeilTransfer 2.0 VeilTransfer 是一款数据外传工具，旨在测试和增强检测能力。该工具模拟高级威胁行为者使用的真实数据外传技术，使组织能够评估并改进其安全态势。通过利用 MEGA、GitHub、SFTP、WebDAV 等多种外传方法，VeilTransfer 可帮助识别防御中的缺口，并确保您的安全解决方案已准备好应对现代数据泄露。 支持的外传方法 MEGA GitHub Dropbox Telegram Pastebin WebDAV Webhook SFTP FTP DoH（基于 HTTPS 的 DNS） QUIC ICMP MITRE ATT&CK 映射 ID...

atomic-red-team

Atomic Red Team Atomic Red Team™ は、MITRE ATT&CK® フレームワークにマッピングされたテストのライブラリです。セキュリティチームはAtomic Red Teamを使用して、環境を迅速、ポータブル、かつ再現可能にテストできます。 はじめに コマンドラインから直接原子テストを実行でき、インストールは不要です。wikiの「はじめに」ページをご覧ください。 より堅牢なテスト体験には、Invoke-Atomic のような実行フレームワークの利用を検討してください。 詳細はこちら Atomic Red Teamのドキュメントはwikiでご覧いただけます。...

attackgen

AttackGen AttackGen 是一款网络安全事件响应测试工具，它利用大语言模型的能力以及全面的 MITRE ATT&CK 和 ATLAS 框架。该工具根据用户选择的威胁行为者组织、AI 攻击案例研究以及您组织的详细信息，生成量身定制的事件响应场景。 目录 为仓库加星 功能特性 版本发布 环境要求 安装 LangSmith 设置 数据设置 运行 AttackGen MCP 服务器 Agent 技能 使用方法 安全最佳实践 贡献指南 许可证 为仓库加星 如果您觉得 AttackGen 有用，请考虑在 GitHub 上为仓库加星。这有助于更多人发现该工具。非常感谢您的支持！⭐ 功能特...

Threat-Hunting

威胁狩猎 | 检测工程 威胁狩猎 与检测查询 合集，适用于： CrowdStrike Falcon （使用 CQL – CrowdStrike 查询语言） Microsoft Defender XDR （使用 KQL – Kusto 查询语言） 旨在发现可疑进程、异常网络行为、离地生存二进制文件（LOLBins）、持久化机制、凭据访问、横向移动、C2 活动以及潜在的 APT 行为。所有查询尽可能映射到 MITRE ATT &CK 技术。 查询内容基于最新的威胁情报报告、新兴攻击活动及真实观察持续更新。 内容结构 /CrowdStrike/ → 用于 Falcon Insight /...

stride-gpt

STRIDE GPT is an AI-powered threat modelling tool that leverages Large Language Models LLMs to generate threat models and attack trees for a given application based on the STRIDE methodology. Users provide application details, such as the application type, authentication methods, and whether the...

purple-team-exercise-framework

Purple Team Exercise Framework PTEF El Purple Team Exercise Framework PTEF es la metodología estándar de la industria para diseñar y ejecutar ejercicios de seguridad colaborativos que reúnen a la Inteligencia de Amenazas Cibernéticas CTI, los Red Teams y los Blue Teams. Los Purple Team Exercises...

bandjacks

Bandjacks 网络威胁防御世界建模系统 概述 Bandjacks 是一个全面的网络威胁情报（CTI）系统，能够： 在 12-40 秒内 从威胁报告中提取 MITRE ATT&CK 技术 构建威胁行为者、技术和防御措施的知识图谱 生成符合 STIX 2.1 的捆绑包，并带有完整的溯源追踪 集成 D3FEND 本体以提供防御建议 提供向量搜索和图分析能力 计算 共现分析 以识别技术模式 通过 LLM 响应缓存，提取速度比早期版本快 94% 包含 Next.js 前端 用于报告审核和分析可视化 📚 文档 指南| 描述 ---|--- 快速开始| 在 5 分钟内启动并运行 完整安装|...