racketeer

Racketeer Project - Ransomware simulation toolkit The goal of this project is to provide a way for teams to simulate and test detection of common ransomware operation, in a controlled manner, against a set of company assets and network endpoints. Deployment model The Racketeer toolkit operates on...

magnet

Magnet Draw the Signals, Detect the Threats. Abstract Magnet is Purple-team telemetry & simulation toolkit. Purpose: modular, cross-platform eventually generator for telemetry and malicious activity. Why the name? Because this attracts SOC analysts and detection rules! 😜 As a secondary use case,...

RedTeamCoin

RedTeamCoin RedTeamCoin is a blockchain-based cryptocurrency mining pool implementation designed for authorized security testing and red team operations. Built in Go with Java client support, it simulates real-world cryptomining attacks to help organizations assess their detection capabilities an...

threatest

Threatest Threatest is a CLI and Go framework for testing threat detection end-to-end. Threatest allows you to detonate an attack technique, and verify that the alert you expect was generated in your favorite security platform. Read the announcement blog post:...

Invoke-Obfuscation

Invoke-Obfuscation v1.8 Introduction Invoke-Obfuscation is a PowerShell v2.0+ compatible PowerShell command and script obfuscator. Background In the Fall of 2015 I decided to begin researching the flexibility of PowerShell's language and began cataloguing the various ways to accomplish a handful ...

VECTR

VECTR documentation: https://docs.vectr.io VECTR Community Discord Channel: https://discord.gg/2FRd8zf728 VECTR is a tool that facilitates tracking of your red and blue team testing activities to measure detection and prevention capabilities across different attack scenarios. VECTR provides the...

ludus-defender-lab

Ludus Defender Lab Ludus レンジ構成と Ansible ロール。MDE および MDI 用に事前ステージングされた Windows セキュリティラボ向けで、検出カバレッジテスト用に完全に誤構成された ADCS インストールを含みます。 設定| VM| 目的 ---|---|--- zsec-mde-mdi-lab.yml| DC01 + WKS01| ADCS ESC1–ESC15 を使用した MDE/MDI 検出ラボ 要件 Ludus がインストールおよび設定されていること 環境変数 LUDUSAPIKEY が設定されていること VM テンプレート:...

VeilTransfer

VeilTransfer 2.0 VeilTransfer は、検知能力をテスト・強化するために設計されたデータ窃取（データ外部送信）ユーティリティです。このツールは、高度な脅威アクターが使用する現実的なデータ窃取手法をシミュレートし、組織がセキュリティ態勢を評価・改善することを可能にします。MEGA、GitHub、SFTP、WebDAV など、複数の窃取方法を活用することで、VeilTransfer は防御のギャップを特定し、セキュリティソリューションが現代のデータ侵害に対抗できるようにします。 対応している窃取方法 MEGA GitHub Dropbox Telegram...

brawl-public-game-001

BRAWL サイバーセキュリティ研究者が検出・対応能力を開発する際の課題の一つは、仮説や能力をテストするための現実的な環境を見つけることです。...

dorothy

Created by David French @threatpunter at Elastic Security Dorothy is a tool to help security teams test their monitoring and detection capabilities for their Okta environment. Dorothy has several modules to simulate actions that an attacker might take while operating in an Okta environment and...

attack_range

Splunk Attack Range v5 Splunk Attack Range は、インストルメント化されたクラウド環境（AWS、Azure、GCP）を構築し、攻撃をシミュレートし、データを Splunk に転送して、検出の開発とテストを行います。 機能: ラボの構築 — Terraform と Ansible を使用して、小さな本番環境に近いラボ（Splunk、Windows/Linux サーバー、オプションの Kali、Zeek など）をデプロイします。 攻撃のシミュレート — Atomic Red Team（およびその他の）手法を実行して、実際のテレメトリを生成します。...

MalwLess

MalwLess Simulation Tool MST MalwLess is an open source tool that allows you to simulate system compromise or attack behaviours without running processes or PoCs. The tool is designed to test Blue Team detections and SIEM correlation rules. It provides a framework based on rules that anyone can...

PurpleSharp

PurpleSharp Defending enterprise networks against attackers continues to present a difficult challenge for blue teams. Prevention has fallen short; improving detection & response capabilities has proven to be a step in the right direction. However, without the telemetry produced by adversary...

Log4J-Log4Shell-CVE-2021-44228-Spring-Boot-Test-Service

CVE-2021-44228 Spring Boot テストサービス これは、実際の本番環境にヒットする前に、ローカルでツールやペイロード、検出機能をテストするための、汚いハック的なSpring Boot Hello Worldプロジェクトです。 設定されているLog4jのバージョンは2.13.0です。 Dockerイメージのビルド bash build.sh Dockerイメージの実行 docker run -p 8080:8080 dwdi/log4shell CVE-2021-44228のテスト / トリガー ガレージでBurp...

exfilkit

exfilkit 데이터 유출 탐지 기능 테스트를 위한 유틸리티 설명 보안 제품의 탐지 기능을 테스트하기 위한 데이터 유출 유틸리티입니다. 당연히 합법적인 목적으로만 사용해야 합니다. 유출 방법 /etc/shadow - HTTP GET 요청 서버 ./exfilkit-cli.py -m exfilkit.methods.http.paramcipher.GETServer -lp 80 -o output.log 클라이언트 $ ./exfilkit-cli.py -m exfilkit.methods.http.paramcipher.GETClient -...

RTA

Red Team Automation RTA RTA provides a framework of scripts designed to allow blue teams to test their detection capabilities against malicious tradecraft, modeled after MITRE ATT&CK. RTA is composed of python scripts that generate evidence of over 50 different ATT&CK tactics, as well as a compil...

metta

Metta Metta 是一款信息安全准备工具。 该项目使用 Redis/Celery、Python 以及 Vagrant 配合 VirtualBox 进行对抗模拟。这允许你测试（主要）基于主机的检测机制，但根据你配置 Vagrant 的方式，也可能允许你测试任何基于网络的检测和控制措施。 该项目解析包含操作的 YAML 文件，并使用 Celery 将这些操作排队，在无需交互的情况下逐一执行。 安装 参见 setup.md 另有 维基页面 运行操作 各类操作位于 MITRE 文件夹中，按 MITRE ATT&CK 阶段分类，同时也存在于 AdversarialSimulation 文件夹...

chain-reactor

Chain Reactor Chain Reactor는 Linux 머신에서 탐지 및 대응 범위를 테스트하기 위한 오픈 소스 도구입니다. 이 도구는 프로세스 생성 및 네트워크 연결과 같은 일련의 동작을 시뮬레이션하는 실행 파일을 생성합니다. Chain Reactor는 사전 엔지니어링 경험이 없어도 사용할 수 있습니다. 이 도구는 JSON을 사용하므로 동작을 사용자 정의하는 것은 파일 편집만큼 간단합니다. 시작하기 설치 및 사용 방법에 대한 자세한 내용은 위키의 시작하기 페이지를 참조하세요. 더 알아보기 Chain Reactor 문서...

Empire

Invoke-Obfuscation v1.8 Introduction Invoke-Obfuscation is a PowerShell v2.0+ compatible PowerShell command and script obfuscator. Background In the Fall of 2015 I decided to begin researching the flexibility of PowerShell's language and began cataloguing the various ways to accomplish a handful ...

EVTX-ATTACK-SAMPLES

Windows EVTX サンプル 200 の EVTX 例: これは、特定の攻撃および権限昇格後の手法に関連する Windows イベントサンプルのコンテナです。 以下の用途に役立ちます: EVTX 解析に基づく検知スクリプトのテスト イベントログを使用した DFIR と脅威ハンティングのトレーニング Windows および Sysmon イベントログを使用した検知ユースケースの設計 レッドチーマーであれば、ノイズの多い手法の回避/バイパス 注: マッピングは ATT&CK テクニックのレベル（手順ではなく）で行われています。 MITRE 戦術にマッピングされた EVTX...