attack-stix-data

ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...

ThreatActors-TTPs

注記：これはCrocodyliからのフォークです - 自分の目的のために追加しているだけです。https://incidentbuddy.ai のgapMATRIXページを動かすために使っています。 脅威アクターとランサムウェア - TTPs このリポジトリは、アクティブまたは非アクティブなランサムウェアオペレーター/グループ やその他の脅威アクター が採用している、MITRE ATT &CKフレームワークに基づく戦術、技術、手順（TTPs）を、企業 や独立研究者が研究するのを支援する目的で作成されました。 このコンテンツには、TTPマッピング、活動の歴史 、悪用されたCVE（Commo...

soc-automation-lab

SOC自動化ラボ このリポジトリは、オープンソースツールを使用して構築した自動化SOCデモの設計、検出ロジック、自動化ワークフロー、および学んだ教訓を文書化しています。 このプロジェクトは、アラートが検出から調査、通知へとどのように移行するか 、そしてその過程で何が問題になるかに焦点を当てています。 これは本番環境向けのデプロイメントではなく、学習とリファレンスのためのラボ です。 アーキテクチャ概要 フロー: 1. MITRE Calderaが攻撃者の活動をシミュレート 2. WazuhがLinuxエンドポイント上の動作を検出 3...

Adrenaline

Adrenaline BOF Kit C2非依存のBeacon Object Files（BOF）コレクションで、レッドチームおよびオフェンシブセキュリティ運用向け。BOFは攻撃チェーンのフェーズごとに整理され、偵察、列挙、侵害後ワークフローでの使用に適した、小型・モジュール型・自動化フレンドリーな設計となっています。 目次（MITRE分類） Collection Community Credential Access Discovery Execution Collection BOF| 用途 ---|--- aisurface|...

ghost

Ghost Ghost 是一款用 Rust 编写的进程注入检测工具。它监视正在运行的进程，并尝试捕获可疑行为，如代码注入、内存操纵以及恶意软件用来隐藏自身的其他伎俩。 它能做什么 核心理念很简单：扫描进程并查找异常内存模式、被挂钩的函数、shellcode 以及其他表明某些东西被篡改的迹象。它支持 Windows、Linux 和 macOS（尽管目前 Windows 支持最为完善）。 它可以检测到的一些东西： 具有读-写-执行权限的内存区域 - 通常是个危险信号 Shellcode 模式 - 注入代码中常见的指令序列 进程镂空 - 合法进程被掏空并替换为恶意代码时 API 钩子 -...

Elemental

Elemental Elementalは、MITRE ATT&CKのテクニック、Atomic Red Teamテスト、および280以上のSigmaルールを集約した脅威ライブラリです。ATT&CKデータセットを探索するための代替手段を提供し、関連するAtomic Red TeamテストとSigmaルールを各テクニックにマッピングします。Elementalは、防御担当者がカスタムATT&CKテクニックを作成し、Sigmaルールをアップロードすることを可能にします。ATT&CKデータセットは、hunters-forgeのattackcti...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

atomic-red-team

Atomic Red Team Atomic Red Team™ は、MITRE ATT&CK® フレームワークにマッピングされたテストのライブラリです。セキュリティチームはAtomic Red Teamを使用して、環境を迅速、ポータブル、かつ再現可能にテストできます。 はじめに コマンドラインから直接原子テストを実行でき、インストールは不要です。wikiの「はじめに」ページをご覧ください。 より堅牢なテスト体験には、Invoke-Atomic のような実行フレームワークの利用を検討してください。 詳細はこちら Atomic Red Teamのドキュメントはwikiでご覧いただけます。...

RTA

Red Team Automation RTA RTA provides a framework of scripts designed to allow blue teams to test their detection capabilities against malicious tradecraft, modeled after MITRE ATT&CK. RTA is composed of python scripts that generate evidence of over 50 different ATT&CK tactics, as well as a compil...

PurpleKeep

説明 攻撃手法の種類が急速に増加し、EDR（エンドポイント検出および対応）が提供する検出ルールの数やカスタム作成されたルールも同時に増加しているため、検出ルールの継続的な機能テストの必要性が明らかになっています。しかし、これらの攻撃を手動で再実行し、検出ルールとクロスリファレンスすることは労力のかかる作業であり、自動化する価値があります。 この課題に対処するため、私はオープンソースイニシアチブ「PurpleKeep」を開発しました。これは、検出ルールの自動テストを容易にするために設計されています。Atomic Red Teamプロジェクトの機能を活用し、MITRE...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn は、敵対者をエミュレートするために設計されたコンピュータセキュリティツールです。このツールは、MITRE ATT&CK...

ATTACKdatamap

ATTACKdatamap イベントレベルでのデータソース評価ツールで、"MITRE ATT&CK"フレームワークの潜在的なカバレッジを示します。 このツールは私が開発したもので、"MITRE"やその素晴らしい"ATT&CK"チームとは一切関係ありません。データソースのマッピングを容易にし、自身の潜在的なカバレッジを評価することを目的としています。 詳細はブログ記事こちらをご覧ください。 開始 このツールはImportExcelモジュールを必要とします。次のようにインストールしてください。PS C:\ Install-Module ImportExcel...

auditd-attack

auditd-attack MITREのAttack Frameworkに対応したLinux Auditdルールセット 免責事項 これらのルールを本番環境に導入する前に、必ずテストを行ってください。このルールセットは、すべてのルールを一度に有効にすることを意図したものではありません（理想的ではありますが）。検出/ハンティングカバレッジを向上させるためのガイダンスとして提供されています。 WIKI WIKI 謝辞 Eric Gershman iase.disa.mil cyb3rops ugurengin checkraze auditdBroFramework @MITREattack...

dorothy

David French（@threatpunter）が Elastic Security にて作成しました。 Dorothy は、セキュリティチームが Okta 環境の監視および検出能力をテストするためのツールです。Dorothy には、攻撃者が Okta 環境で活動する際に実行する可能性のあるアクションや、セキュリティチームが監査できるべきアクションをシミュレートするためのモジュールが複数含まれています。これらのモジュールは、永続化、防御回避、探索など、関連する MITRE ATT&CK® の戦術にマッピングされています。 Dorothy の詳細と使い始める方法については、このブログ...

Sandbox_Scryer

Sandbox Scryer（サンドボックス・スクライアー） バージョン： 1.0.4 ライセンス： GPL v3 Sandbox Scryerは、公開サンドボックスによる検知結果から、脅威ハンティングやインテリジェンスデータを生成するためのオープンソースツールです。 このツールはMITRE ATT&CKフレームワークを活用して結果を整理・優先順位付けし、IOCの収集、攻撃の動きの理解、脅威ハンティングを支援します。 研究者が数千のサンプルをサンドボックスに送信して、ATT&CKテクニックとともに使用できるプロファイルを構築できるようにすることで、Sandbox Scryerは...

metta

Metta Mettaは情報セキュリティ準備ツールです。 このプロジェクトは、Redis/Celery、Python、およびVirtualboxを備えたVagrantを使用して、敵対的シミュレーションを行います。これにより、（主に）ホストベースの計装をテストできますが、Vagrantの設定方法によっては、ネットワークベースの検出と制御をテストすることもできます。 このプロジェクトは、アクションを含むYAMLファイルを解析し、Celeryを使用してこれらのアクションをキューに入れ、対話なしで一度に1つずつ実行します。 インストール setup.mdを参照 wikiもあります。 アクションの...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

Trawler

Windowsの永続化を浚う これは何ですか？ Trawlerは、Windowsホスト上の侵害の可能性を示す指標（IOC）を発見するために設計されたPowerShellスクリプトです。主に、スケジュールタスク、サービス、レジストリ変更、スタートアップ項目、バイナリ変更などを含む永続化メカニズムに焦点を当てています。 現在、TrawlerはMITREやAtomic Red Teamで特に挙げられている永続化手法のほとんどを検出でき、定期的にさらなる検出が追加されています。 主な機能 さまざまな永続化手法（後述）についてWindows OSをスキャン...

red-kube

Red Team K8S Adversary Emulation Based on kubectl Red Kube is a collection of kubectl commands written to evaluate the security posture of Kubernetes clusters from the attacker's perspective. The commands are either passive for data collection and information disclosure or active for performing...

red-kube

kubectl ベースの Red Team K8S 敵対者エミュレーション Red Kube は、攻撃者の視点から Kubernetes クラスターのセキュリティ態勢を評価するために記述された kubectl コマンドのコレクションです。 コマンドは、データ収集や情報公開のための受動的なものと、クラスターに影響を与える実際のアクションを実行するための能動的なものがあります。 コマンドは MITRE ATT&CK 戦術に対応付けられており、どの領域に最もギャップがあるかを把握し、調査結果に優先順位を付けるのに役立ちます。 現在のバージョンは Python...