6 matches found
SynthAPT
SynthAPT 개요 SynthAPT는 복잡한 공격 경로를 재현하기 위한 플레이북 기반의 적대 시뮬레이션 프레임워크입니다. 고급 탐지 및 AI 기반 조사 에이전트를 검증하기 위해 설계되었습니다. 핵심 아이디어는 악성코드 동작을 JSON으로 표현하고 기능성 악성코드로 컴파일하여 LLM을 사용한 현실적인 시나리오의 신속한 개발을 가능하게 하는 것입니다. 핵심 임플란트는 플레이북 인터프리터에 의해 구동되는 셸코드 페이로드입니다. 플레이북은 전체 공격 경로를 미리 정의하고 임플란트는 이를 따라 프로세스 인젝션, 횡적 이동 등을 통해...
Security-Datasets
보안 데이터셋 Security Datasets 프로젝트는 다양한 플랫폼의 악성 및 정상 데이터셋을 정보 보안 커뮤니티에 제공하여 데이터 분석 및 위협 연구를 촉진하는 오픈소스 이니셔티브입니다. 문서 https://securitydatasets.com 목표 데이터 분석 개발을 가속화하기 위해 개방형 이식 가능한 데이터셋을 제공합니다. 적 기술 시뮬레이션을 용이하게 하고 가속화합니다. 전 세계 보안 분석가가 실제 데이터로 기술을 테스트할 수 있도록 합니다. 탐지 분석의 테스트 및 검증을 더 쉽고 실용적이며 모듈화되고 저렴한 방식으...
detection-validation
Detection-Validation 用途 该工具可自动化模拟恶意进程事件的过程，无需实际搭建真实进程环境。 假设你想测试 w3wp.exe 派生 Powershell 的场景，你需要通过 IIS 配置来模拟 w3wp.exe 事件；如果你有许多规则需要验证，这会是一项非常耗时的工作。由于检测引擎通常基于来自 Sysmon 或 EDR 等遥测收集工具的简单字符串匹配来工作，任何具有相同父进程名、子进程名、命令行和路径的二进制文件都可以用来测试逻辑，因此无需配置 IIS 即可模拟该行为。...
offensive-security-adversary-emulation
プロジェクト5 — オフェンシブセキュリティ＆アドバーサリエミュレーション 5つのプロジェクトからなるホームラボSOC構築の一環：構築 → 検知＆強化 → 調査 → 監視＆ハンティング → 攻撃＆クロスチェック。 このプロジェクトは、プロジェクト1〜4で欠けていた全体像の半分を補うものです。これまでのすべてはブルーチーム（検知の構築、インシデントの調査、ネットワークデータのハンティング）でした。今回は攻撃者の立場に立ちます — 実際に文書化された脆弱性に対する偵察、エクスプロイト、侵害後活動 — そして、既存のSOCに戻って、実際に何を検知できたのかを評価します。 概要 | ---|--...
log4shell-honeypot
Log4Shell ハニーポット このデモアプリケーションは、CVE-2021-44228（別名 Log4Shell）に対して脆弱です。例えば、検知スクリプトや修復スクリプトの検証に使用できます。 起動方法 アプリケーションをビルドします: root@kitploit: mvn clean package または、ビルド済み JAR をダウンロードします。 アプリケーションを実行します（ローカルでビルドした場合は target サブディレクトリ内で実行）: root@kitploit: java -Dlog4shell.all -jar...