PurpleKeep

描述 随着攻击技术的种类迅速增加，同时 EDR（端点检测与响应）提供的检测规则以及自定义规则数量也在上升，对检测规则进行持续功能测试的需求变得显而易见。然而，手动重复执行这些攻击并与检测规则进行交叉核对是一项劳动密集型任务，值得自动化处理。 为应对这一挑战，我开发了"PurpleKeep"——一个旨在促进检测规则自动化测试的开源项目。利用 Atomic Red Team 项目的能力，该项目允许按照 MITRE TTPs（战术、技术和程序）模拟攻击。PurpleKeep 增强了这些 TTP 的模拟，作为评估检测规则有效性的起点。 在测试环境中自动化模拟一个或多个 TTP...

Information Security Preparedness Tool: Metta

Metta is an open-source information security preparedness tool for adversarial simulation. As an emerging concept, the industry has yet to settle on a definitive definition of adversarial simulation, but it involves simulating components of targeted attacks in order to test both an organization’s...