SynthAPT

SynthAPT 개요 SynthAPT는 복잡한 공격 경로를 재현하기 위한 플레이북 기반의 적대 시뮬레이션 프레임워크입니다. 고급 탐지 및 AI 기반 조사 에이전트를 검증하기 위해 설계되었습니다. 핵심 아이디어는 악성코드 동작을 JSON으로 표현하고 기능성 악성코드로 컴파일하여 LLM을 사용한 현실적인 시나리오의 신속한 개발을 가능하게 하는 것입니다. 핵심 임플란트는 플레이북 인터프리터에 의해 구동되는 셸코드 페이로드입니다. 플레이북은 전체 공격 경로를 미리 정의하고 임플란트는 이를 따라 프로세스 인젝션, 횡적 이동 등을 통해...

Security-Datasets

보안 데이터셋 Security Datasets 프로젝트는 다양한 플랫폼의 악성 및 정상 데이터셋을 정보 보안 커뮤니티에 제공하여 데이터 분석 및 위협 연구를 촉진하는 오픈소스 이니셔티브입니다. 문서 https://securitydatasets.com 목표 데이터 분석 개발을 가속화하기 위해 개방형 이식 가능한 데이터셋을 제공합니다. 적 기술 시뮬레이션을 용이하게 하고 가속화합니다. 전 세계 보안 분석가가 실제 데이터로 기술을 테스트할 수 있도록 합니다. 탐지 분석의 테스트 및 검증을 더 쉽고 실용적이며 모듈화되고 저렴한 방식으...

detection-validation

Detection-Validation 목적 이 도구는 실제 프로세스의 설정을 거칠 필요 없이 악성 프로세스 이벤트를 시뮬레이션하는 과정을 자동화합니다. w3wp.exe가 Powershell을 생성하는 상황을 테스트하려고 한다고 가정해 보세요. w3wp.exe 이벤트를 시뮬레이션하려면 iis 설정을 거쳐야 하는데, 검증해야 할 규칙이 많다면 이는 시간이 많이 걸리는 작업입니다. 탐지 엔진은 Sysmon이나 EDR과 같은 원격 분석telemetry 수집 도구의 단순 문자열 매칭을 기반으로 동작하므로, 동일한 부모 프로세스 이름, ...

offensive-security-adversary-emulation

프로젝트 5 — 공격적 보안 및 어드버서리 에뮬레이션Adversary Emulation 5개 프로젝트로 구성된 홈랩 SOC 시리즈의 일부: 구축 → 탐지 및 강화 → 조사 → 모니터링 및 헌팅 → 공격 및 교차 검증. 이 프로젝트는 프로젝트 14에서 빠져 있던 그림의 나머지 절반을 추가합니다. 이전의 모든 작업은 블루 팀탐지 구축, 사고 조사, 네트워크 데이터 헌팅이었습니다. 이번 프로젝트는 공격자 측면 — 실제로 문서화된 취약점에 대한 정찰, 익스플로잇, 포스트 익스플로잇 — 을 수행한 다음, 기존 SOC로 돌아가 실제로 무...

log4shell-honeypot

Log4Shell 허니팟 이 데모 애플리케이션은 CVE-2021-44228일명 Log4Shell에 취약합니다. 예를 들어, 탐지 또는 수정 스크립트를 검증하는 데 사용할 수 있습니다. 실행 방법 애플리케이션 빌드: mvn clean package 또는 사전 빌드된 JAR을 다운로드합니다. 애플리케이션 실행로컬에서 빌드한 경우 target 하위 디렉터리에서: java -Dlog4shell.all -jar log4shell-honeypot-capsule.jar 이 애플리케이션은 기본적으로 취약하지 않습니다. 취약점을 활성화하려면...

cve-2021-3007-vulnerable

CVE-2021-3007 취약한 테스트 환경 보안 스캐너에서 CVE-2021-3007 탐지를 검증하기 위한 의도적으로 취약하게 만든 테스트 환경입니다. 취약점 개요 속성| 값 ---|--- CVE ID| CVE-2021-3007 심각도| 치명적 CVSS 9.8 유형| 안전하지 않은 역직렬화 → RCE 영향을 받는 버전| Laminas HTTP 2.14.2, Zend Framework 3.0.0 CWE| CWE-502 신뢰할 수 없는 데이터의 역직렬화 빠른 시작 Clone repository git clone...