MAAD-AF

MAAD 공격 프레임워크 MAAD-AF는 Microsoft 365 및 Entra IDAzure AD 환경을 위한 오픈소스 클라우드 공격 도구입니다. MAAD-AF는 간단하고 빠르며 효과적인 보안 테스트를 제공합니다. 거의 설정이 필요 없는 프로세스로 Microsoft 클라우드 제어를 검증하고 탐지 및 대응 기능을 테스트하며, 완전히 대화형 워크플로우를 통해 모의 공격을 실행할 수 있습니다. MAAD-AF는 기본적으로 PowerShell로 개발되었습니다. 사용법 1. GitHub에서 MAAD-AF를 클론하거나 다운로드합니다. 2...

OverThruster

OverThruster "나는 이온화되었지만, 지금은 괜찮아." -버카로 밴자이Buckaroo Banzai. 일반 정보 OverThruster는 Arduino를 HID 공격 장치로 사용할 때 스케치를 생성하는 도구입니다. ATMEGA32U4 칩을 탑재한 기기예: CJMCU-BEETLE, 또는 eBay와 AliExpress에 등장하는 USB 스틱처럼 보이지만 Arduino가 내장된 새로운 LilyGo "BadUSB" 기기를 대상으로 설계되었습니다. 유사한 기능을 수행하는 다른 몇 가지 도구에는 UAC 우회 옵션이나 알림 버블 옵...

cowrie

.. SPDX-FileCopyrightText: 2014 Upi Tamminen [email protected] .. SPDX-FileCopyrightText: 2014-2025 Michel Oosterhof [email protected] .. .. SPDX-License-Identifier: BSD-3-Clause Cowrie Cowrie란 무엇인가 Cowrie는 무차별 대입 공격과 공격자가 수행한 셸 상호작용을 기록하도록 설계된 중간높은 상호작용 SSH 및 Telnet 허니팟입니다. 중간 상호작용...

FirmAE

FirmAE FirmAEは、エミュレーションと脆弱性分析を実行する完全自動化フレームワークです。 FirmAEは、5つの仲裁技術により、エミュレーション成功率を大幅に向上させます（ Firmadyneの16.28%から79.36%へ）。 上位8社のベンダーによる1,124のワイヤレスルーターおよび IPカメラのファームウェアイメージでFirmAEをテストしました。 また、0-day発見のための動的分析ツールも開発しました。このツールは、対象ファームウェアの ファイルシステムとカーネルログに基づいてWebサービス情報を推測します。...

qiling

Qiling 사용 사례, 블로그 및 관련 작업 Qiling은 고급 바이너리 에뮬레이션 프레임워크로, 다음과 같은 기능을 제공합니다: 멀티 플랫폼 에뮬레이션: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. 멀티 아키텍처 에뮬레이션: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. 여러 파일 형식 지원: PE, Mach-O, ELF, COM, MBR. Demigod를 통한 Windows 드라이버.sys, Linux 커널 모듈.ko 및...

qiling

Qiling's use case, blog and related work Qiling is an advanced binary emulation framework, with the following features: Emulate multi-platforms: Windows, macOS, Linux, Android, BSD, UEFI, DOS, MBR. Emulate multi-architectures: 8086, X86, X8664, ARM, ARM64, MIPS, RISC-V, PowerPC. Support multiple...

unicorn

Unicorn Engine 기여자를 찾고 있습니다! 여기를 참조하세요. Unicorn은 QEMU를 기반으로 하는 가볍고, 멀티 플랫폼, 멀티 아키텍처 CPU 에뮬레이터 프레임워크입니다. Unicorn은 몇 가지 비할 데 없는 기능을 제공합니다: 멀티 아키텍처: ARM, ARM64 ARMv8, M68K, MIPS, PowerPC, RISCV, SPARC, S390X, TriCore 및 X86 16, 32, 64비트 깔끔하고/단순하며/가벼운/직관적인 아키텍처 중립 API 순수 C 언어로 구현되었으며, Crystal, Clojure...

Portspoof

Portspoof Portspoof 는 모든 65535개 TCP 포트에서 열린 포트와 서비스 시그니처를 에뮬레이션하여, 정찰 단계를 빠른 스캔에서 오래 걸리고 리소스 집약적인 프로세스로 전환합니다. 스캐너는 수천 개의 그럴듯하지만 가짜 서비스를 보게 되어 실제 공격 표면을 식별하는 것이 실용적이지 않게 됩니다. 목차 개요 주요 기능 작동 방식 설계 접근 방식 설치 설정 사용법 iptables로 강화 Portspoof Pro 저자 및 라이선스 개요 Portspoof의 주요 목표는 공격자에게 정찰을 느리고, 비용이 많이 들며, 신...

agent-opfor

AI 에이전트, LLM 앱, MCP 서버를 위한 오픈소스 적대자 에뮬레이션입니다. 실제 공격자가 하는 것처럼 AI를 테스트하세요 — CLI, IDE, 또는 팀의 누구나 사용할 수 있는 브라우저 확장에서. 웹사이트 · 문서 · GitHub · 브라우저 확장 · Discord OPFOR는 Opposition Force 반군의 약자로, 군사 훈련에서 적군 역할을 수행하는 부대를 가리키는 용어입니다. 실제 공격이 오기 전에 그것이 어떤 느낌인지 나머지 군대가 배울 수 있도록 말이죠. 우리는 이 아이디어에서 도구 이름을 따왔습니다: A...

presentations

クリストファー・ピーコックによるプレゼンテーション 年| 組織| 講演タイトル| スライド| ビデオ ---|---|---|---|--- 2023| BSides Tampa| パープルチーム101| スライド| 2022| SANS PenTest HackFest 2022| 最前線から：パープルチームのDo’s and Don’ts| スライド| YouTube 2022| BSides St Petersburg| TTPピラミッド| スライド| YouTube 2022| DEFCON Adversary Village|...

sliver

Sliver Sliver는 모든 규모의 조직이 승인된 보안 테스트를 수행할 수 있도록 설계된 오픈 소스, 크로스 플랫폼 적대자 에뮬레이션 및 레드팀 프레임워크입니다. Sliver 임플란트는 Mutual TLSmTLS, WireGuard, HTTPS, DNS를 통한 명령 및 제어C2를 지원합니다. 임플란트는 바이너리별 고유 비대칭 암호화 키로 동적으로 컴파일되며 macOS, Windows, Linux 전반에 걸쳐 다양한 포스트 익스플로잇 기능을 지원합니다. Sliver는 네이티브 및 셸코드 페이로드, 사용자 공간 반사 로딩, 내...

AdaptixC2

AdaptixC2 v1.2 2월 28일: v1.2에서 변경된 사항? Adaptix는 승인된 침투 테스트를 위해 설계된 확장 가능한 사후 침투post-exploitation 및 적대적 모의 공격adversarial emulation 프레임워크입니다. Adaptix 서버는 Golang으로 작성되었으며 운영자에게 유연성을 제공합니다. GUI 클라이언트는 C++ QT로 작성되어 Linux, Windows 및 MacOS 운영 체제에서 사용할 수 있습니다. 전체 문서는 여기에서 확인할 수 있습니다. 법적 경고 이 도구는 승인된 보안 테스...

APTs-Adversary-Simulation

APT 적대자 시뮬레이션 러시아, 중국, 이란, 북한의 국가 후원 APT 그룹이 사용하는 실제 전술, 기법, 절차TTPs를 기반으로 한 시뮬레이션된 지능형 지속 위협APT 공격의 포괄적인 모음입니다. !CAUTION 중요 공지 : 이 프로젝트는 교육, 연구 및 방어적 보안 목적으로만 엄격하게 사용됩니다. 이러한 기술의 무단 사용은 법률을 위반할 수 있으며 심각한 법적 결과를 초래할 수 있습니다. 🧠 개요 이 저장소는 다양한 중요 분야를 대상으로 하는 상세한 적대자 시뮬레이션 APT 캠페인을 포함합니다. 각 시뮬레이션에는 실제...

Triton

Triton 은 동적 바이너리 분석 라이브러리입니다. 이 라이브러리는 프로그램 분석 도구를 구축하고, 리버스 엔지니어링을 자동화하며, 소프트웨어 검증을 수행하거나 코드를 에뮬레이션할 수 있는 내부 구성 요소를 제공합니다. 동적 심볼릭 실행 동적 테인트 분석 x86 , x86-64 , ARM32 , AArch64 및 RISC-V 32/64 ISA 의미론의 AST 표현 표현식 합성 SMT 단순화 패스 LLVM 및 Z3 로의 리프팅 및 역방향 Z3 및 Bitwuzla 에 대한 SMT 솔버 인터페이스 C++ 및 Python API...

firmware-analysis-toolkit

FAT — 펌웨어 분석 툴킷 최신 릴리스 다운로드 · 변경 내역 · 설치 Firmware Analysis Toolkit 은 IoT, Physical AI, 모바일 기기 및 로보틱스의 펌웨어 보안을 조사하기 위한 보안 연구 툴킷입니다. 주로 Attify에서 진행하는 "Offensive IoT Exploitation" 교육을 위해 만들어졌습니다. 실제 펌웨어 보안 조사에서 정말로 중요한 것이 무엇인지에 대한 현장 실무 경험을 바탕으로 구축되었습니다. FAT의 목표는 펌웨어 보안 연구를 위한 세계 최고 수준의 뛰어난 최첨단 툴킷을...

scour

Scour - AWS 탐지 프레임워크 이 도구는 AWS Controlplane 내부에서 공격 패턴을 에뮬레이트하는 데 사용됩니다. 각 공격은 블루팀이 신호를 보낼 수 있도록 특정 UA로 태그됩니다. 상태 이는 아직 진행 중인 작업입니다. 버그가 많음 프로덕션 준비되지 않음 이슈 제출처 : https://github.com/grines/scour/issues 유지 관리자 : grines Scour란 무엇인가? Scour는 golang으로 작성된 현대적인 모듈 기반 AWS 익스플로잇 프레임워크로, 레드팀 테스트 및 블루팀 분석을 ...

applepie

applepie, a hypervisor implementation for Bochs Hello! Welcome to applepie! This is a tool designed for fuzzing, introspection, and finding bugs! This is a hypervisor using the Windows Hypervisor Platform API present in recent versions of Windows specifically this was developed and tested on...

emba

EMBA 임베디드 디바이스 펌웨어용 보안 분석기 EMBA 는 침투 테스터, 제품 보안 팀, 개발자 및 책임 있는 제품 관리자를 위한 중앙 펌웨어 분석 및 SBOM 도구로 설계되었습니다. 펌웨어 추출 을 시작으로 정적 분석 과 에뮬레이션을 통한 동적 분석 을 수행하고, SBOM을 구축한 뒤 최종적으로 웹 기반 취약점 보고서를 생성하는 전체 보안 분석 프로세스를 지원합니다. EMBA 는 펌웨어에서 가능한 약점과 취약점을 자동으로 발견합니다. 예를 들어 안전하지 않은 바이너리, 오래되고 구식인 소프트웨어 구성 요소, 잠재적으로 취약...

like-dbg

LIKE-DBG LIKE-DBG LI nux-KE rnel-D e B u G ger는 Linux 커널 디버깅 환경을 설정할 때 필요한 지루한 단계를 자동화하는 것을 목표로 합니다. 저는 커널 익스플로잇 연구에 뛰어들기 시작했고, 기존 솔루션들이 충분히 쓸만하지 않다는 것을 알게 되었습니다. 따라서 이 프로젝트는 연구에 뛰어들기 전에 필요한 모든 사전 단계를 가능한 한 수월하고 재미있게 만들기 위한 시도입니다. 커널 빌드부터 에뮬레이트된 환경에서 실행, 디버거 연결까지 모든 단계는 docker 컨테이너 내부에서 투명하게 처리되어...

GhidraEmu

GhidraEmu この実験的な Ghidra プラグインを使うと、ネイティブ pcode エミュレーションを簡単に扱えます。スクリプトはもう必要ありません。Ghidra から直接使用するだけです。一般的なエミュレータが対応していないさまざまなエキゾチックなプロセッサを扱う場合に特に役立ちます。 プロセッサ/VM が Ghidra によるリバースエンジニアリングでサポートされていれば、エミュレーションできます。たとえば、eBPF 命令のエミュレーションを以下に示します: できること 本質的に、このプラグインは ghidra.app.emulator...