chipwhisperer

ChipWhisperer | | Important Links Documentation | Tutorials | Forum | Store | NewAE ChipWhisperer 6.0: Repo Changes and Cleanup ChipWhisperer 6.0 is bringing many changes to the ChipWhisperer repository. The biggest one is a cleanup of the git history on both this repo and chipwhisperer-jupyter, ...

scoringengine

Scoring Engine Scoring Engine is an open-source platform for running Red/White/Blue team cybersecurity competitions. It automates service checks each round and provides a web-based scoreboard and configuration interface. Features Automated scheduling and execution of service checks Distributed...

scoringengine

Scoring Engine Scoring Engine은 Red/White/Blue 팀 사이버 보안 경쟁을 운영하기 위한 오픈소스 플랫폼입니다. 라운드마다 서비스 체크를 자동화하고, 웹 기반 점수판과 설정 인터페이스를 제공합니다. 기능 서비스 체크 자동 스케줄링 및 실행 Celery 워커와 Redis를 통한 분산 병렬 실행 점수 조회 및 서비스 설정을 위한 웹 인터페이스 점수 및 설정에 대한 프로그램적 접근을 위한 JSON API 28개의 내장 서비스 체크SSH, HTTP, DNS, SMTP 등 네트워크 차단/오프라인 환경 지원...

manuka

Manuka 설명 Manuka는 위협 행위자의 정찰 시도를 모니터링하고 블루 팀원에게 실행 가능한 정보를 생성하는 오픈소스 인텔리전스OSINT 허니팟입니다. 소셜 미디어 프로필 및 유출된 자격 증명과 같은 단계적 OSINT 소스로 구성된 시뮬레이션 환경을 생성하고, 적의 관심 징후를 추적하여 MITRE의 PRE-ATT&CK 프레임워크와 밀접하게 정렬합니다. Manuka는 블루 팀에게 공격 전 정찰 단계에 대한 추가 가시성을 제공하고 방어자에게 조기 경고 신호를 생성합니다. 규모와 정교함은 다양하지만, 대부분의 기존 허니팟은...

RTA

Red Team Automation RTA RTA는 블루팀이 악성 트레이드크래프트에 대한 탐지 능력을 테스트할 수 있도록 설계된 스크립트 프레임워크를 제공하며, MITRE ATT&CK를 모델로 합니다. RTA는 50가지 이상의 다양한 ATT&CK 전술에 대한 증거를 생성하는 파이썬 스크립트와 필요에 따라 파일 타임스토핑, 프로세스 인젝션, 비콘 시뮬레이션 등의 활동을 수행하는 컴파일된 바이너리 애플리케이션으로 구성됩니다. 가능한 경우 RTA는 설명된 실제 악성 활동을 수행하려고 시도합니다. 다른 경우에는 RTA가 활동의 전체 ...

NetLlix

NetLlix A project created with an aim to emulate and test exfiltration of data over different network protocols. The emulation is performed w/o the usage of native API's. This will help blue teams write correlation rules to detect any type of C2 communication or data exfiltration. Currently, this...

Swift-Attack

Swift-Attack 블루팀을 위한 단위 테스트로, 일반적인 macOS 사후 침투post exploitation 방식에 대한 탐지 구축을 지원합니다. 명령줄 히스토리와 API 호출을 사용한 몇 가지 사후 침투 예제를 포함했습니다. 여기에 포함된 사후 침투 예제는 모든 것을 망라하지는 않습니다. 대신, 단위 테스트를 수행하는 데 유용할 것이라고 생각된 몇 가지 일반적인 예제일 뿐입니다. 시간이 지남에 따라 추가 단위 테스트를 통해 이 프로젝트를 계속 확장할 계획입니다. 이 모든 테스트는 로컬에서 실행되며 결과를 stdout으로...

RedELK

RedELK Red Team을 위한 SIEM — Blue Team 활동을 추적하고 경고하며 장기 작전에서 향상된 사용성을 제공하는 Red Team용 도구입니다. 1. 향상된 사용성과 개요 — 여러 팀 서버의 모든 관련 운영 로그를 수집 및 보강하여 중앙 집중식 장소를 제공합니다. 이는 작전 내에서 과거 검색에 유용할 뿐만 아니라 작전에 대한 읽기 전용 보기를 제공합니다예: White Team용. 특히 다중 시나리오, 다중 팀 서버, 다중 멤버 및 다중 개월 작전에 유용합니다. 또한 모든 스크린샷, IOCs, 키스트로크 출력 등...

BTPS-SecPack

블루 팀 PowerShell 보안 패키지 경고에 이메일 대신 Microsoft Teams 사용하기 이메일 대신 Microsoft Teams를 사용하여 경고를 보내려면 이 리포지토리의 microsoft-teams 브랜치를 로드해야 합니다. 해당 브랜치에는 Teams 경고 수정 사항이 포함되어 있습니다. 설치 스크립트에서 이를 구성 옵션으로 구현하는 데 시간이 조금 걸릴 것입니다. Microsoft Teams를 경고 게시에 사용한다고 해서 이 리포지토리의 특정 이메일 알림이 필요 없어지는 것은 아닙니다. 일부 작업에는 여전히 이메...

Scanners-Box

English | 简体中文 | Español Introduction The Ultimate Open-Source Security Arsenal for Hackers, Enterprises, and AI Agents——面向极客、企业与 AI 智能体的全域开源网络安全工具矩阵 !TIP 📅 Tired of hunting all over the place for AI agent tools? →Scanners-Box Daily AI Tool Picks Contents !IMPORTANT 🤖 AI & Autonomous Agents The...

robusto

RobuSTO 💥 강력한-서브도메인-탈취 💥 도메인 목록을 가져와서 서브도메인 탈취를 검색합니다. 다른 도구와의 차이점 이 도구는 프로세스 자동화 아이디어를 바탕으로 구축되었으며, 블루팀이 자신의 자산을 스캔하는 데 사용할 수 있습니다. 예를 들어, 조직의 모든 서브도메인을 정기적으로 스캔하고 문제가 발생하면 내부 알림을 트리거합니다. 이 도구는 또한 "CI-Ready"로 구축되었습니다 자세한 내용은 아래 참조. 설치 사전 요구 사항 Nuclei 다음 명령어로 저장소를 클론합니다: git clone...

FalconHound

FalconHound 참고: BloodHound CE 7.0 릴리스부터 기본 데이터베이스가 Postgres로 전환되었습니다. 이 버전의 FalconHound는 여전히 Neo4j를 기본 데이터베이스로 사용합니다. 최신 BloodHound 버전과 함께 FalconHound를 계속 사용하려면 bloodhound.config.json 파일에 다음 줄을 추가하세요.json "graphdriver": "neo4j", BloodHound 팀은 최소 1년 동안 Neo4j를 계속 지원할 예정입니다. 이 기간 내에 대규모 API 개선이 있거나...

sheepl

sheepl Sheepl : 실험실 환경에서 트레이드크래프트 개발을 지원하기 위한 현실적인 사용자 행동 생성 소개 블루 팀과 레드 팀의 트레이드크래프트 개발을 위해 AD 네트워크 환경을 구축하는 방법에 관한 온라인 자료는 많습니다. 하지만 현재 솔루션은 실제 네트워크 구성을 표현하는 데 있어 한 가지 중요한 측면이 부족한 경향이 있습니다. 네트워크는 단순히 정적 엔드포인트의 모음이 아니라 사람들 간의 통신 플랫폼입니다. Sheepl은 네트워크 환경에서 사람들이 일반적으로 수행하는 행동을 에뮬레이션하여 이러한 격차를 해소하는...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...

detectree

Detectree Detectree는 블루 팀을 위한 데이터 시각화 도구입니다. 탐지 데이터를 그래픽으로 표현하여 분석가가 기본 활동의 성격에 대해 거의 즉각적인 판단을 내리고 데이터 포인트 간의 복잡한 관계를 이해할 수 있게 해줍니다. 궁극적으로 이는 대응 시간을 줄이고 알림 피로를 완화하며 팀 내 분석가 간의 커뮤니케이션을 촉진하는 데 도움이 될 수 있습니다. Detectree는 svelte로 작성되었으며 force-graph 자바스크립트 라이브러리를 기반으로 합니다. 시작하기 사용자 환경에서 Detectree를 사용하려면...

PowerShellProfiler

PowerShellProfiler 이 프로젝트 코드는 https://github.com/pan-unit42/publictools/tree/master/powershellprofiler 에서 가져온 것입니다. 소개 PowerShellProfiler.py는 PowerShell 스크립트의 콘텐츠를 난독화 해제de-obfuscating하고 정규화한 후 행동 지표를 프로파일링하여 PowerShell 스크립트를 정적으로 분석하는 스크립트입니다. 이러한 행동들은 점수로 산정되며, 점수의 총합은 PowerShell 스크립트에 대한 가능한 위...

DefaultCreds-cheat-sheet

기본 자격 증명 치트 시트 작업 중인 모의 침투 테스터/블루 팀을 지원하기 위해, 다양한 제품의 기본 로그인/비밀번호 정보를 여러 참고 자료에서 수집하여 한곳에 모아 둔 기본 자격 증명 모음입니다. 참고: 대부분의 자격 증명은 changeme, routersploit 및 Seclists 프로젝트에서 추출되었습니다. 프로세스를 자동화하려면 https://github.com/ztgrace/changeme , https://github.com/threat9/routersploit 도구를 사용하면 됩니다. 멋진 작업에 감사드립니다...

cloudlist

Features • Installation • Usage • Configuration • Running cloudlist • Supported providers • Library • Join Discord Cloudlist is a multi-cloud tool for getting Assets from Cloud Providers. This is intended to be used by the blue team to augment Attack Surface Management efforts by maintaining a...

CyberDefense-Lab

Cyber Security Lab: 블루팀 인프라 및 네트워크 방어 이 실습 프로젝트는 pfSense 를 활용한 중앙 집중식 네트워크 보안, 침입 탐지/방지 시스템IDS/IPS, 보안 정보 및 이벤트 관리SIEM에 초점을 맞춰 통합된 "블루팀" 인프라를 구축하는 방법을 보여줍니다. 1. 환경 구성 및 네트워크 아키텍처 실습 환경은 네트워크 분할 원칙을 사용하여 가상 환경VMware에서 설계되었습니다. 가상 머신 사양 pfSense 방화벽: 1GB RAM, 4 vCPU | 네트워크 어댑터: Bridged + VMnet1 +...

DumpsterFire

DumpsterFire 툴셋 DumpsterFire 툴셋 - "상자 속의 보안 사고!" 2020/05/27 업데이트: 2020년 여름 동안 모든 Github 프로젝트를 Python3로 마이그레이션할 예정입니다. DumpsterFire 툴셋은 모듈식, 메뉴 기반, 플랫폼 간 도구로, 반복 가능하고 시간 지연이 있는 분산 보안 이벤트를 구축할 수 있습니다. 블루팀 훈련 및 센서/알림 매핑을 위한 사용자 정의 이벤트 체인을 쉽게 생성할 수 있습니다. 레드팀은 작업을 지원하고 확장하기 위해 가짜 사고, 방해 공작 및 유인책을 만들 수...