102 matches found
soc-automation-lab
SOC Automation Lab This repository documents the design, detection logic, automation workflows, and lessons learned from building an automated SOC demo using open-source tools. The project focuses on how alerts move from detection to investigation and notification , and what breaks along the way...
Cyber-Attack-Simulation-
Cyber-Attack-Simulation- Log4Shell CVE-2021-44228...
attack_range
Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...
MalwLess
MalwLess Simulation Tool MST MalwLess is an open source tool that allows you to simulate system compromise or attack behaviours without running processes or PoCs. The tool is designed to test Blue Team detections and SIEM correlation rules. It provides a framework based on rules that anyone can...
nccfsas
소개 이 저장소는 NCC Group의 FSASFull Spectrum Attack Simulation 팀이 공개적으로 발표한 정보를 포함하고 있습니다...
attack_range
Splunk Attack Range v5 Splunk Attack Range는 계측된 클라우드 환경AWS, Azure, GCP을 구축하고, 공격을 시뮬레이션하며, 탐지 개발 및 테스트를 위해 Splunk로 데이터를 전달합니다. 기능: 랩 구축 — Terraform 및 Ansible을 통해 소규모의 프로덕션과 유사한 랩Splunk, Windows/Linux 서버, 선택적 Kali, Zeek 등을 배포합니다. 공격 시뮬레이션 — Atomic Red Team및 기타 기술을 실행하여 실제 텔레메트리를 생성합니다. 액세스 공유 —...
robodroid
RoboDroid RoboDroid is a cutting-edge software tool designed to simplify the process of managing and very soon also deploying Android machines for usage in Cyber Range environments. With RoboDroid, users can easily set up and customize pre-defined behaviors for their Android machines, allowing th...
TTPForge
TTPForge TTPForge는 Sam Manzer@d3sch41n, Alek Straumann@CrimsonK1ng, Geoff Pamerleau@Sy14r가 설계하고 구축한 사이버 공격 시뮬레이션 플랫폼으로, 이후 Meta의 Red, Blue, Purple 보안 팀의 많은 훌륭한 분들이 추가로 기여했습니다. Jayson Grace@l50는 프로젝트를 GitHub로 이전하고 오픈 소스 릴리스 준비를 도왔습니다. 이 프로젝트는 다음과 같은 목표로 사이버 보안에 대한 Purple Team 접근 방식을 지향합니다: 실제 공격자...
gotestwaf
GoTestWAF GoTestWAF는 REST, GraphQL, gRPC, SOAP, XMLRPC 등 다양한 API 프로토콜을 지원하는 API 및 OWASP 공격 시뮬레이션 도구입니다. 이 도구는 API 보안 프록시, 웹 애플리케이션 방화벽WAF, IPS, API 게이트웨이 등과 같은 웹 애플리케이션 보안 솔루션을 평가하기 위해 설계되었습니다. 작동 방식 요구 사항 Docker로 빠르게 시작하기 평가 결과 확인 데모 GoTestWAF를 실행하는 다른 방법 구성 옵션 OWASP Core Rule Set 회귀 테스트 스위트와 함께...
AtomicTestHarnesses
AtomicTestHarnesses AtomicTestHarnesses는 공격 기법 실행을 시뮬레이션하고 검증하는 라이브러리입니다. Windows에서 공격 기법을 실행하기 위한 Powershell 모듈과 macOS 및 Linux에서 실행하기 위한 Python 패키지로 구성되어 있습니다. 기법의 세부 사항은 공격마다 다를 수 있습니다. AtomicTestHarnesses는 한 번에 여러 변형을 실행할 수 있게 함으로써 이를 처리합니다. 또한 AtomicTestHarnesses는 실행 중 생성된 원격 측정telemetry을 검증하...
http2-security-lab
🦣 TuskMads HTTP/2 Security Lab A from-scratch HTTP/2 attack simulation and defense lab built in pure Python. What This Does Simulates 3 real-world HTTP/2 attacks against a vulnerable server, then demonstrates 5 defense layers blocking all 3 on a hardened server. Attacks Implemented Attack|...
pcybox-attackgraph
PCYBOX AttackGraph 구축하라. 공격하라. 방어하라. 이해하라. 전적으로 브라우저에서 실행되는 오픈 소스 랩: 시뮬레이션된 인프라를 구축하고, 그 안을 통과하는 공격을 지켜보며 , 당신의 방어가 실제로 작동하는지 확인 하세요. 모든 단계에는 그것이 작동한 이유가 함께 제공되며, 모든 통제는 어떤 전제 조건을 깨뜨리는지 정확히 알려줍니다. 라이브 데모 · Français · 명세 · 엔진 작동 방식 · 랩 형식 · 기여하기 이 프로젝트를 만든 이유 공격 표면, 측면 이동, 분할, 폭발 반경, 심층 방어: 이런 개념들...
From Attack Simulation to SIEM Rule: Deterministic Detection-As-Code Synthesis with Probe-Level Traceability
Security teams routinely simulate attacks against their own systems to check whether their monitoring would catch a real intruder. These Breach-and-Attack-Simulation BAS tools surface findings, but the security information and event management SIEM systems that watch production need detection rul...
CrowdStrike vs Hive Pro: VM Compared
CrowdStrike vs Hive Pro for Vulnerability Management CrowdStrike vs Hive Pro is not a simple feature checklist. It is a decision about how your security team wants to manage exposure: through an endpoint-centered platform that extends into vulnerability assessment, or through a vendor-neutral...
Security Analysis of a Communication Protocol: MQTT
This paper analyzes the security of the Message Queuing Telemetry Transport MQTT protocol in the context of the Internet of Things IoT. The main objective consists of identifying vulnerabilities and proposing security improvements. Adopting a hybrid methodology, a theoretical review was combined...
Benefits of Breach and Attack Simulation in Vulnerability Management
Vulnerability management teams face an overwhelming challenge: tens of thousands of CVEs published annually, limited remediation capacity, and no reliable way to separate genuine threats from background noise. Traditional approaches rely on CVSS scores and scanner output, but these methods lack t...
What Is a Risk-Based Vulnerability Management Platform?
A vulnerability scanner tells you where the cracks are in your defenses, but it doesn't tell you which ones an attacker will actually use. To truly understand your exposure, you need to see your network from their perspective. How can a low-severity flaw on one server be combined with a...
What Is a Risk-Based Vulnerability Management Tool?
Your security team is talented, but they aren't miracle workers. With a persistent skills shortage and ever-tightening budgets, asking them to patch every single vulnerability is not just unrealistic; it's inefficient. Chasing low-risk issues wastes valuable time and leads to burnout, all while...
What Makes a Vulnerability Management Dashboard Effective?
Let's be direct: a high CVSS score doesn't mean a vulnerability is a top priority for your organization. Attackers don't care about theoretical scores; they care about clear, exploitable pathways to your critical assets. If your vulnerability management dashboard is only showing you generic...
