gotestwaf

GoTestWAF GoTestWAF は、API および OWASP 攻撃シミュレーションのためのツールであり、REST、GraphQL、gRPC、SOAP、XMLRPC など、幅広い API プロトコルをサポートしています。 API セキュリティプロキシ、Web アプリケーションファイアウォール、IPS、API ゲートウェイなどの Web アプリケーションセキュリティソリューションを評価するために設計されました。 動作の仕組み 要件 Docker でのクイックスタート 評価結果の確認 デモ GoTestWAF を実行するその他のオプション 設定オプション OWASP Core Rul...

attack_range

Splunk Attack Range v5 Splunk Attack Range は、インストルメント化されたクラウド環境（AWS、Azure、GCP）を構築し、攻撃をシミュレートし、データを Splunk に転送して、検出の開発とテストを行います。 機能: ラボの構築 — Terraform と Ansible を使用して、小さな本番環境に近いラボ（Splunk、Windows/Linux サーバー、オプションの Kali、Zeek など）をデプロイします。 攻撃のシミュレート — Atomic Red Team（およびその他の）手法を実行して、実際のテレメトリを生成します。...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

TTPForge

TTPForge TTPForge 是一个网络攻击模拟平台，由 Sam Manzer @d3sch41n、 Alek Straumann @CrimsonK1ng 和 Geoff Pamerleau @Sy14r 设计并构建，并包含了来自 Meta 红队、蓝队和紫队 众多同仁的后续贡献。 Jayson Grace @l50 将项目迁移到 GitHub，并 协助完成了项目开源发布前的准备工作。 本项目在网络安全领域倡导紫队 方法，目标如下： 通过高保真模拟真实攻击者活动，帮助蓝队准确衡量其检测和响应能力。 通过将攻击打包为自动化、可重复的模拟，帮助红队提高其发现成果的 ROI/可操作性。...

soc-automation-lab

SOC自動化ラボ このリポジトリは、オープンソースツールを使用して構築した自動化SOCデモの設計、検出ロジック、自動化ワークフロー、および学んだ教訓を文書化しています。 このプロジェクトは、アラートが検出から調査、通知へとどのように移行するか 、そしてその過程で何が問題になるかに焦点を当てています。 これは本番環境向けのデプロイメントではなく、学習とリファレンスのためのラボ です。 アーキテクチャ概要 フロー: 1. MITRE Calderaが攻撃者の活動をシミュレート 2. WazuhがLinuxエンドポイント上の動作を検出 3...

MalwLess

MalwLess Simulation Tool MST MalwLess is an open source tool that allows you to simulate system compromise or attack behaviours without running processes or PoCs. The tool is designed to test Blue Team detections and SIEM correlation rules. It provides a framework based on rules that anyone can...

Cyber-Attack-Simulation-

网络攻击模拟- Log4Shell CVE-2021-44228...

robodroid

RoboDroid RoboDroid 是一款前沿软件工具，旨在简化管理（很快 也将支持部署）用于网络靶场环境的 Android 设备的过程。通过 RoboDroid，用户可以轻松设置和自定义 Android 设备的预定义行为，从而创建复杂的网络攻击场景并测试其针对各种威胁的防御能力。 📋 目录 📱 背景 ⚡ 概述 📚 工作原理 与 Frida Agent 的交互 🔌 安装 RoboDroid 库 ℹ️ 使用方法 run 命令 环境变量 在 Docker 中运行 🚀 演示 🚧 路线图 📚 致谢 🪪 许可证 📱 背景...

nccfsas

はじめに このリポジトリには、NCC GroupのFull Spectrum Attack Simulation（FSAS）チームが公開した情報が含まれています。...

AtomicTestHarnesses

AtomicTestHarnesses AtomicTestHarnesses 是一个用于模拟和验证攻击技术执行的库。它包含一个用于在 Windows 上运行攻击技术的 PowerShell 模块，以及一个用于在 macOS 和 Linux 上运行的 Python 包。 技术的细节可能因攻击而异；AtomicTestHarnesses 通过允许您一次执行同一技术的多种变体来解决这一问题。AtomicTestHarnesses 还会验证执行期间生成的遥测数据，因此您始终可以知道模拟是否成功。 快速开始 要开始使用 AtomicTestHarnesses 进行测试，请参阅 wiki 的入门页...

http2-security-lab

🦣 TuskMads HTTP/2 安全实验室 一个从头开始构建、纯 Python 编写的 HTTP/2 攻击模拟与防御实验室。 功能说明 模拟针对脆弱服务器的 3 种真实 HTTP/2 攻击，然后展示加固服务器上的 5 层防御如何全部阻止这 3 种攻击。 实现的攻击 攻击| 技术| 影响 ---|---|--- Slowloris| 打开流，从不发送 ENDSTREAM| RAM 耗尽 Rapid Reset| RSTSTREAM 洪泛（CVE-2023-44487）| CPU 耗尽 HPACK Bomb| 每个请求 300+ 个头部| 内存分配攻击 实现的防御 防御| 方法...

From Attack Simulation to SIEM Rule: Deterministic Detection-As-Code Synthesis with Probe-Level Traceability

Security teams routinely simulate attacks against their own systems to check whether their monitoring would catch a real intruder. These Breach-and-Attack-Simulation BAS tools surface findings, but the security information and event management SIEM systems that watch production need detection rul...

CrowdStrike vs Hive Pro: VM Compared

CrowdStrike vs Hive Pro for Vulnerability Management CrowdStrike vs Hive Pro is not a simple feature checklist. It is a decision about how your security team wants to manage exposure: through an endpoint-centered platform that extends into vulnerability assessment, or through a vendor-neutral...

Security Analysis of a Communication Protocol: MQTT

This paper analyzes the security of the Message Queuing Telemetry Transport MQTT protocol in the context of the Internet of Things IoT. The main objective consists of identifying vulnerabilities and proposing security improvements. Adopting a hybrid methodology, a theoretical review was combined...

Benefits of Breach and Attack Simulation in Vulnerability Management

Vulnerability management teams face an overwhelming challenge: tens of thousands of CVEs published annually, limited remediation capacity, and no reliable way to separate genuine threats from background noise. Traditional approaches rely on CVSS scores and scanner output, but these methods lack t...

What Is a Risk-Based Vulnerability Management Platform?

A vulnerability scanner tells you where the cracks are in your defenses, but it doesn't tell you which ones an attacker will actually use. To truly understand your exposure, you need to see your network from their perspective. How can a low-severity flaw on one server be combined with a...

What Is a Risk-Based Vulnerability Management Tool?

Your security team is talented, but they aren't miracle workers. With a persistent skills shortage and ever-tightening budgets, asking them to patch every single vulnerability is not just unrealistic; it's inefficient. Chasing low-risk issues wastes valuable time and leads to burnout, all while...

What Makes a Vulnerability Management Dashboard Effective?

Let's be direct: a high CVSS score doesn't mean a vulnerability is a top priority for your organization. Attackers don't care about theoretical scores; they care about clear, exploitable pathways to your critical assets. If your vulnerability management dashboard is only showing you generic...

simple-ids

Simple IDS - Intrusion Detection System !License: MIThttp...

External Attack Surface Management: What It Is, Why It Matters, and How to Get It Right

Every organization with internet-facing assets has an external attack surface. The question is whether you can see all of it before an attacker does. External attack surface management EASM gives security teams the continuous visibility, context, and control they need to find and fix exposures...