22 matches found
VeilTransfer
VeilTransfer 2.0 VeilTransfer 是一款数据外传工具，旨在测试和增强检测能力。该工具模拟高级威胁行为者使用的真实数据外传技术，使组织能够评估并改进其安全态势。通过利用 MEGA、GitHub、SFTP、WebDAV 等多种外传方法，VeilTransfer 可帮助识别防御中的缺口，并确保您的安全解决方案已准备好应对现代数据泄露。 支持的外传方法 MEGA GitHub Dropbox Telegram Pastebin WebDAV Webhook SFTP FTP DoH（基于 HTTPS 的 DNS） QUIC ICMP MITRE ATT&CK 映射 ID...
ludus-defender-lab
Ludus Defender Lab Configuración de rango Ludus y roles de Ansible para un laboratorio de seguridad de Windows preconfigurado para MDE y MDI, con una instalación de ADCS completamente mal configurada para probar la cobertura de detección. Config| VMs| Propósito ---|---|--- zsec-mde-mdi-lab.yml|...
attack_range
Splunk Attack Range v5 Splunk Attack Range は、インストルメント化されたクラウド環境（AWS、Azure、GCP）を構築し、攻撃をシミュレートし、データを Splunk に転送して、検出の開発とテストを行います。 機能: ラボの構築 — Terraform と Ansible を使用して、小さな本番環境に近いラボ（Splunk、Windows/Linux サーバー、オプションの Kali、Zeek など）をデプロイします。 攻撃のシミュレート — Atomic Red Team（およびその他の）手法を実行して、実際のテレメトリを生成します。...
Invoke-Obfuscation
Invoke-Obfuscation v1.8 はじめに Invoke-Obfuscation は PowerShell v2.0+ 互換の PowerShell コマンドおよびスクリプト難読化ツールです。 背景 2015 年の秋、私は PowerShell 言語の柔軟性の研究を始め、ほとんどの攻撃者が日常的に使用する一般的なテクニックを達成するためのさまざまな方法のカタログ化を開始しました。 最初はエンコードされたコマンドとリモートダウンロードクレードルの構文に焦点を当てていました。そこで、コマンドの実行を妨げないさまざまなエスケープ文字が、実行中のプロセスだけでなく、Security...
threatest
Threatest Threatest は、脅威検知をエンドツーエンドでテストするための CLI および Go フレームワークです。 Threatest を使用すると、攻撃手法を detonate し、期待するアラートがお好みのセキュリティプラットフォームで生成されたことを確認できます。 アナウンスブログ記事を読む: https://securitylabs.datadoghq.com/articles/threatest-end-to-end-testing-threat-detection/ 概念 デトネーター デトネーター は、攻撃手法をどこでどのように実行するかを記述します。...
PurpleSharp
PurpleSharp 企業ネットワークを攻撃者から防御することは、ブルーチームにとって依然として困難な課題です。予防策は限界に達しており、検知・対応能力の向上が正しい方向への一歩であることが証明されています。しかし、攻撃者の振る舞いによって生成されるテレメトリがなければ、新たな検知機能の構築や既存の検知機能のテストは制限されたものになります。 PurpleSharp は C で書かれたオープンソースの敵対シミュレーションツールであり、Windows Active Directory...
racketeer
Racketeer Project - ランサムウェアシミュレーションツールキット このプロジェクトの目的は、チームが制御された方法で、企業の資産やネットワークエンドポイントに対して一般的なランサムウェアの動作をシミュレートし、検出をテストする手段を提供することです。 展開モデル Racketeerツールキットはエージェント/ベースモデルで動作し、現在エージェントレベルではWindows OSシステムをサポートしており、コマンド＆コントロールベースはクロスプラットフォームです。 アーキテクチャ図 参照：Architecture 詳細： エージェント ベース 運用セキュリティ 参照：OpS...
magnet
Magnet シグナルを捉え、脅威を検知せよ。 概要 Magnet は Purpleチーム向けのテレメトリ＆シミュレーションツールキットです。 目的: モジュール式で、クロスプラットフォーム（最終的には）なテレメトリおよび悪意のあるアクティビティの生成器。 なぜこの名前か？ SOCアナリストや検知ルールを引き寄せるからです！ 😜 副次的な使用例として、Magnet はレッドチーム活動中にデコイとして使用し、誤検出ノイズを発生させて防御側をかく乱することもできます 😈 アーキテクチャ的には、Magnet...
RedTeamCoin
RedTeamCoin RedTeamCoinは、許可されたセキュリティテストおよびレッドチームオペレーションのために設計されたブロックチェーンベースの暗号通貨マイニングプール実装です。Goで構築され、Javaクライアントをサポートし、現実世界のクリプトマイニング攻撃をシミュレートして、組織が検出能力を評価し、脅威アクターのマイニング操作による潜在的な被害を定量化するのに役立ちます。...
EVTX-ATTACK-SAMPLES
Muestras EVTX de Windows 200 ejemplos de EVTX: Este es un contenedor de muestras de eventos de Windows asociados a técnicas específicas de ataque y post-explotación. Puede ser útil para: Probar tus scripts de detección basados en el análisis de EVTX Entrenar en DFIR y caza de amenazas usando...
doublepulsar-usermode-injector
作者：Matt Hillman（[email protected] - @sp1nl0ck） 公司：Countercept（@countercept） 网站：https://countercept.com 一个利用 DOUBLEPULSAR 载荷中的用户态 shellcode，将任意 DLL 反射式加载到另一个进程中的实用工具，用于测试检测技术或进行其他安全研究。 背景 Shadow Brokers 泄露的 DOUBLEPULSAR 载荷最初在内核态运行，并通过异步过程调用（APC）将 DLL 反射式加载到用户态进程中。DLL 的实际加载发生在用户态，本工具利用该用户态...
MalwLess
MalwLess シミュレーションツール MST MalwLess は、プロセスや PoC を実行せずにシステム侵害や攻撃行動をシミュレートできるオープンソースツールです。このツールは、Blue Team の検出や SIEM の相関ルールをテストするために設計されています。誰でも記述できるルールベースのフレームワークを提供しており、新しいテクニックや攻撃が登場したときに独自のルールを作成し、コミュニティと共有できます。 これらのルールは、Sysmon または PowerShell イベントをシミュレートできます。MalwLess はルールを解析し、Windows...
exfilkit
exfilkit 検知能力をテストするためのデータ漏洩ツール 説明 セキュリティ製品の検知能力をテストするために使用されるデータ漏洩ツールです。当然、合法的な目的にのみ使用してください。 データ漏洩の方法 /etc/shadow - HTTP GETリクエスト サーバー root@kitploit: ./exfilkit-cli.py -m exfilkit.methods.http.paramcipher.GETServer -lp 80 -o output.log クライアント root@kitploit: $ ./exfilkit-cli.py -m...
RTA
Red Team Automation RTA RTAは、ブルーチームが悪意のあるトレードクラフトに対する検出能力をテストできるように設計されたスクリプトのフレームワークを提供します。これはMITRE ATT&CKをモデルにしています。 RTAは、50以上の異なるATT&CK戦術の証拠を生成するPythonスクリプトと、必要に応じてファイルのタイムストッピング、プロセスインジェクション、ビーコンシミュレーションなどのアクティビティを実行するコンパイル済みバイナリアプリケーションで構成されています。...
chain-reactor
Chain Reactor Chain Reactorは、Linuxマシン上での検知と対応のカバレッジをテストするためのオープンソースツールです。このツールは、プロセス生成やネットワーク接続といった一連のアクションをシミュレートする実行ファイルを生成します。Chain Reactorは事前のエンジニアリング経験を必要としません。JSONを入力として使用するため、動作のカスタマイズはファイルを編集するだけで簡単に行えます。 はじめに インストールと使用方法については、Wikiのはじめにページを参照してください。 詳細情報 Chain ReactorのドキュメントはWikiとして利用できます...
dorothy
David French（@threatpunter）が Elastic Security にて作成しました。 Dorothy は、セキュリティチームが Okta 環境の監視および検出能力をテストするためのツールです。Dorothy には、攻撃者が Okta 環境で活動する際に実行する可能性のあるアクションや、セキュリティチームが監査できるべきアクションをシミュレートするためのモジュールが複数含まれています。これらのモジュールは、永続化、防御回避、探索など、関連する MITRE ATT&CK® の戦術にマッピングされています。 Dorothy の詳細と使い始める方法については、このブログ...
metta
Metta Mettaは情報セキュリティ準備ツールです。 このプロジェクトは、Redis/Celery、Python、およびVirtualboxを備えたVagrantを使用して、敵対的シミュレーションを行います。これにより、（主に）ホストベースの計装をテストできますが、Vagrantの設定方法によっては、ネットワークベースの検出と制御をテストすることもできます。 このプロジェクトは、アクションを含むYAMLファイルを解析し、Celeryを使用してこれらのアクションをキューに入れ、対話なしで一度に1つずつ実行します。 インストール setup.mdを参照 wikiもあります。 アクションの...
brawl-public-game-001
BRAWL 网络安全研究人员开发检测和响应能力时面临的一个挑战性问题是，寻找一个逼真的环境来测试其假设和能力。 最廉价的方法是在小型实验室网络上测试能力。但这种环境缺乏真实企业网络的规模以及真实环境中的噪声，而这些噪声使得检测变得困难得多。在许多方面，最佳环境是在多个企业级网络上进行测试，同时具有受控但逼真的攻击者以及来自用户、系统管理员和第三方软件/设备的真实噪声。在这种环境中测试的挑战在于成本高昂，并且在某些场景下风险很高。 BRAWL 旨在通过创建一个系统，在云环境中自动构建企业网络来达成一种折衷方案。目前仅支持 OpenStack...
Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service
CVE-2021-44228 Spring Boot テストサービス これは、実際の本番環境にヒットする前に、ローカルでツールやペイロード、検出機能をテストするための、汚いハック的なSpring Boot Hello Worldプロジェクトです。 設定されているLog4jのバージョンは2.13.0です。 Dockerイメージのビルド root@kitploit: bash build.sh Dockerイメージの実行 root@kitploit: docker run -p 8080:8080 dwdi/log4shell CVE-2021-44228のテスト / トリガー...