chain-reactor

Chain Reactor Chain Reactor est un outil open source conçu pour tester la couverture de détection et de réponse sur les machines Linux. L'outil génère des exécutables qui simulent des séquences d'actions comme la création de processus et la connexion réseau. Chain Reactor ne requiert aucune...

fake-sandbox

عمليات الصندوق الرمل المزيفة FSP هذا النص البرمجي الصغير سيحاكي عمليات مزيفة لبرامج التحليل والصندوق الرمل والأجهزة الافتراضية التي قد تحاول بعض البرامج الضارة تجنبها. يمكنك تنزيل النص البرمجي الأصلي الذي أنشأه @x0rz هنا شكرًا بالمناسبة. يمكنك أيضًا تنزيل النص البرمجي المُحسَّن قليلاً من الدليل...

detection-validation

Detection-Validation 목적 이 도구는 실제 프로세스의 설정을 거칠 필요 없이 악성 프로세스 이벤트를 시뮬레이션하는 과정을 자동화합니다. w3wp.exe가 Powershell을 생성하는 상황을 테스트하려고 한다고 가정해 보세요. w3wp.exe 이벤트를 시뮬레이션하려면 iis 설정을 거쳐야 하는데, 검증해야 할 규칙이 많다면 이는 시간이 많이 걸리는 작업입니다. 탐지 엔진은 Sysmon이나 EDR과 같은 원격 분석telemetry 수집 도구의 단순 문자열 매칭을 기반으로 동작하므로, 동일한 부모 프로세스 이름, ...

IRONGATE ICS Malware: Nothing to See Here...Masking Malicious Activity on SCADA Systems

In the latter half of 2015, the FireEye Labs Advanced Reverse Engineering FLARE team identified several versions of an ICS-focused malware crafted to manipulate a specific industrial process running within a simulated Siemens control system environment. We named this family of malware IRONGATE...