Elemental

Elemental Elemental 是一个集中化的威胁库，包含 MITRE ATT&CK 技术、Atomic Red Team 测试以及超过 280 条 Sigma 规则。它提供了一种探索 ATT&CK 数据集的替代方式，将相关的 Atomic Red Team 测试和 Sigma 规则映射到对应的技术。Elemental 允许防御者创建自定义的 ATT&CK 技术并上传 Sigma 规则。ATT&CK 数据集通过 hunters-forge attackcti Python 客户端收集。Atomic Red Team 测试从 Atomic Red Team GitHub...

siem-threat-detection-lab

🛡️ Laboratorio de SIEM + detección de amenazas Un laboratorio integral de blue team : un SIEM Wazuh 4.7.5 que detecta 7 ataques simulados — desde el escaneo de puertos y la fuerza bruta SSH hasta un exploit real de CVE Slowloris DoS — con cada evento registrado, alertado y mapeado a MITRE ATT &CK...

RTA

红队自动化 RTA RTA 提供了一个脚本框架，旨在让蓝队测试其检测能力对抗恶意战术，模型基于 MITRE ATT&CK。 RTA 由 Python 脚本组成，生成超过 50 种不同 ATT&CK 战术的证据，以及一个编译好的二进制应用程序，可根据需要执行文件时间戳修改、进程注入和信标模拟等活动。 在可能的情况下，RTA 尝试执行所描述的实际恶意活动。在其他情况下，RTA 将模拟全部或部分活动。例如，某些横向移动默认会针对本地主机（尽管参数通常允许进行多主机测试）。在其他情况下，可执行文件如 cmd.exe 或 python.exe 将被重命名，使 Windows...

gp_netSecDSS

netSecDSS 面向中小企业网络与系统安全风险评估的决策支持系统 一个基于 Docker 的网络安全监控平台，专为无力承担商业 SIEM 工具的中小企业设计。它模拟了一个真实的多子网中小企业网络，针对该网络运行分阶段攻击场景，使用映射到 MITRE ATT&CK 的 Python 流水线实时检测和分类威胁，定量评分风险，并通过 Grafana 仪表盘和一份通俗易懂的管理报告展示结果。 最初作为巴勒斯坦技术大学（卡杜里）的毕业项目开发。 功能 使用 Docker 模拟一个中小企业网络——包含人力资源、财务、销售和 IT 子网以及一个 DMZ Web 服务器 生成真实的背景流量和 11...

brawl-public-game-001

BRAWL One of the challenging problems for cyber security researchers developing detection and response capabilities is finding a realistic environment in which to test their hypothesis and capabilities. The cheapest method is to test capabilities on a small lab network. But this environment is...

Page Builder CK <= 3.5.10 - Unauthenticated Arbitrary File Upload

Joomla Page Builder CK contains an unrestricted file upload vulnerability caused by lack of proper validation, letting unauthenticated attackers upload executable files and achieve remote code execution. id: CVE-2026-56290 info: name: Page Builder CK = 3.5.10 - Unauthenticated Arbitrary File Uplo...

metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

metta

Metta Metta es una herramienta de preparación para la seguridad de la información. Este proyecto utiliza Redis/Celery, Python y Vagrant con VirtualBox para realizar simulación adversarial. Esto le permite probar principalmente su instrumentación basada en el host, pero también puede permitirle...

auditd-attack

auditd-attack 一个将 Linux Auditd 规则集映射到 MITRE 攻击框架的项目 免责声明 请确保在将这些规则投入生产环境之前进行测试。本规则集并非旨在一次启用所有规则（尽管那样很理想），而是作为提高检测/狩猎覆盖范围的指导。 WIKI WIKI 特别感谢： Eric Gershman iase.disa.mil cyb3rops ugurengin checkraze auditdBroFramework @MITREattack 待办事项 提高 MITRE ATT&CK 覆盖范围 在多种 Linux 发行版上测试规则 评估规则集的性能影响...

Kalim_Backdoor

Informe de Análisis de Malware Kalim Backdoor Este informe tratará sobre la funcionalidad del malware Kalim Backdoor. Tabla de Contenidos: - ¿Qué es una Backdoor? - Análisis Técnico. - Resumen. - Tácticas y Técnicas MITRE ATT&CK. - IOCs. - Regla Yara. ¿Qué significa Backdoor?...

dorothy

由 David French（@threatpunter）在 Elastic Security 创建 Dorothy 是一款帮助安全团队测试其 Okta 环境监控和检测能力的工具。Dorothy 提供了多个模块，用于模拟攻击者在 Okta 环境中可能采取的操作，以及安全团队应当能够审计的操作。这些模块映射到相关的 MITRE ATT&CK® 战术，例如持久化、防御规避和发现。 通过这篇博客文章或这个演示了解更多关于 Dorothy 的信息以及如何开始使用它。 Elastic Security 的免费 Okta 检测规则可以在我们的 detection-rules...

Sandbox_Scryer

Sandbox Scryer 版本：1.0.4 许可证：GPL v3 Sandbox Scryer 是一款开源工具，用于从公开沙箱的检测结果中生成威胁狩猎和情报数据。 该工具利用 MITRE ATT&CK 框架来组织和排序发现结果，协助整合 IOC、理解攻击活动轨迹并进行威胁狩猎。 通过允许研究人员向沙箱提交数千个样本，以构建可用于 ATT&CK 技术剖析的画像，Sandbox Scryer 提供了大规模解决用例的卓越能力。 该工具面向对利用沙箱输出数据进行威胁狩猎和攻击分析感兴趣的网络安全专业人员。 Sandbox Scryer 目前可处理来自免费公开的 Hybrid Analysis...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn 是一款专为模拟对手而设计的计算机安全工具。该工具旨在将真实威胁的模拟与基于 MITRE ATT&CK 框架的技术和战术实现更紧密地结合起来。目标是模拟威胁在入侵场景中的工作方式，此时威胁已被成功部署。它专注于 Microsoft...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

red-kube

基于kubectl的红队K8S对手模拟 Red Kube 是一组 kubectl 命令的集合，旨在从攻击者的角度评估 Kubernetes 集群的安全态势。 这些命令要么是被动的，用于数据收集和信息泄露；要么是主动的，用于执行实际影响集群的操作。 这些命令映射到 MITRE ATT&CK 战术，有助于了解我们在哪些方面存在最大的差距，并优先处理调查结果。 当前版本封装了一个 Python 编排模块，可以根据不同的场景或战术在一次运行中执行多个命令。 请谨慎使用，因为某些命令是主动的，会实际部署新容器或更改基于角色的访问控制配置。 警告：您不应在非自己拥有的 Kubernetes 集群上使...

manuka

Manuka 描述 Manuka 是一个开源情报（OSINT）蜜罐，用于监控威胁行为体的侦察尝试，并为蓝队生成可操作的情报。它创建一个包含模拟 OSINT 源（如社交媒体资料和泄露凭证）的仿真环境，并追踪对手兴趣的迹象，紧密对齐 MITRE 的 PRE-ATT&CK 框架。Manuka 让蓝队在攻击前侦察阶段获得额外可见性，并为防御者生成早期预警信号。 虽然传统蜜罐在规模和复杂度上有所不同，但大多数专注于网络层面。这些蜜罐在网络杀伤链的第2阶段（武器化）到第7阶段（达成目标）揭露攻击者，其假设是攻击者已经正在探测网络。 Manuka 在网络杀伤链的第1阶段（侦察）执行 OSINT...

IOCScraper

IOC Scraper IOC Scraper utilises IOCPARSER service to fetch IOCs from different vendor Blogs, PDFs, and CSV files. Parsing IOCs is time-consuming process, using current script one can automatically extract and aggregate IOCs easily. Features Defanged IOCs : Supports extracting and defanging IOCs...

Awesome-Red-Teaming

Awesome Red Teaming 一个最好的红队资源清单 此列表同样适用于希望了解红队但没有相关知识储备的人 无论如何，这是一个活跃的列表，会定期更新最新的对抗策略与技术 你可以通过发起 PR 来添加更多有用信息！ 目录 社会工程 OSINT 投递 植入 横向移动 命令控制 嵌入式与物理设备 杂项 电子书籍 培训 认证 ↑ 社会工程 社会工程门户网站 7 个最好的社会工程攻击案例 在大数据中使用社会工程策略 - RSA Conference Europe 2012 为社会工程武装数据科学：Twitter 中的自动 E2E 鱼叉式网络钓鱼 - Defcon 23 OWASP 社会工程...

dfir-malware-investigation

DFIR Malware Investigation Lab – Spring4Shell CVE-2022-22965 A comprehensive Digital Forensics & Incident Response DFIR project that simulates, detects, and investigates the Spring4Shell CVE-2022-22965 critical vulnerability. This project demonstrates the complete incident response lifecycle from...