ezEmu

ezEmu ezEmu 使用户能够通过各种执行技术测试对手行为。类似于一个“面向蓝队的进攻框架”，ezEmu 没有任何网络/C2能力，而是专注于创建本地测试遥测数据。 Windows 有关 ELF 内容，请参见 /Linux ezEmu 被编译为 parent.exe 以简化进程树，并将跟踪（并终止）子进程，以便在日志/仪表板中轻松搜索。 当前执行技术包括： Cmd.exe T1059.003 PowerShell T1059.001 非托管 PowerShell T1059.001 CreateProcess API T1106 WinExec API T1106 ShellExecu...

ezEmu - Simple Execution Of Commands For Defensive Tuning/Research

ezEmu enables users to test adversary behaviors via various execution techniques. Sort of like an "offensive framework for blue teamers ", ezEmu does not have any networking/C2 capabilities and rather focuses on creating local test telemetry. Windows See /Linux for ELF ezEmu is compiled as...