T3SF

T3SF 기술 탁상 훈련 시뮬레이션 프레임워크 목차 소개 준비하기 TODO CHANGELOG 기여하기 소개 T3SF는 마스터 시나리오 이벤트 목록MSEL을 기반으로 이벤트를 오케스트레이션하기 위한 모듈식 구조를 제공하는 프레임워크로, 각 훈련에 대해 정의된 규칙 집합선택 사항과 해당 플랫폼의 매개변수를 정의할 수 있는 구성을 함께 제공합니다. 메인 모듈은 특정 모듈Discord, Slack, Telegram 등과의 통신을 수행하여 이벤트를 각 플랫폼의 입력 채널에 인젝트로 제시할 수 있게 합니다. 또한 프레임워크는 '단일 조직...

baochip-1x

Baochip 1x このリポジトリには、Baochip 1x のオープンソース要素が含まれています。このリポジトリは、Baochip 1x のハードウェア要素に焦点を当てています。 開発者は、Xous リポジトリにある公式 Rust SDK を参照してください。baochip という名前の vscode 拡張機能があり、公式にサポートされている開発ボードのビルドとフラッシュを自動化できます。 コード構成 docs には Baochip 1x book のソースが含まれています。 rtl には、テープアウトされた RTL のオープンソース化された要素が含まれています。 Vexriscv ...

hoverfly

개발 및 테스트를 위한 API 시뮬레이션 Hoverfly는 가볍고 오픈 소스 API 시뮬레이션 도구입니다. Hoverfly를 사용하면 애플리케이션이 의존하는 API의 현실적인 시뮬레이션을 만들 수 있습니다. 느리고 불안정한 API 종속성을 현실적이고 재사용 가능한 시뮬레이션으로 대체하세요 네트워크 지연, 무작위 오류 또는 속도 제한을 시뮬레이션하여 엣지 케이스를 테스트하세요 모든 프로그래밍 언어로 확장 및 사용자 정의 가능 API 시뮬레이션 내보내기, 공유, 편집 및 가져오기 CLI 및 Java용 네이티브 언어 바인딩 REST...

CVE-2024-28000

LiteSpeed Cache 特権昇格 PoC - CVE-2024-28000 🎤 README 翻訳 English فارسی 📸 スクリーンショット 💎 はじめに このリポジトリには、LiteSpeed Cache WordPress プラグインで発見された重大な特権昇格の脆弱性に対する概念実証 PoC が含まれています。CVE-2024-28000 として識別されるこの脆弱性は、弱いセキュリティハッシュを悪用することで、未承認のユーザーが WordPress サイトへの管理者レベルのアクセスを取得できるようにします。 💀 脆弱性の概要 LiteSpeed Cache...

day08-CISCO-fmc-sim

Day08 — Cisco FMCスタイルの管理RCE（シミュレーション） これは、管理プレーンのパースRCE（CVE-2025-20265に着想を得た）の影響クラスを示す、最小限の教育用シミュレーションです。ローカル学習のみを目的として、細工された入力からコマンドを意図的に実行します。 クイックスタート chmod +x entrypoint.sh exploit.sh docker build -t fmc-sim . docker run --rm -d -p 8444:8444 --name fmc-sim fmc-sim...

Reel

Reel 設定可能なワークフロー、キャンペーン管理、オプションの認証情報プロキシを備えた、フィッシングシミュレーションおよびセキュリティ意識向上フレームワーク。 クイックスタート（OPS 用途） 1. リポジトリをクローンして、その中に cd します。 2. ./deploy.sh を実行します。Ubuntu を使用している前提で、前提条件を自動設定します。 3. ./start.sh --preload-ml を実行します。これによりサーバーが起動し、使用する ML モデルが事前ロードされます。 Admin UI は http://localhost:8000、フィッシングサーバーは...

bonesi

BoNeSi BoNeSi （DDoSボットネットシミュレータ）は、テストベッド環境においてワイヤ上のボットネットトラフィックをシミュレートするためのツールです。DDoS攻撃の影響を研究するために設計されています。 どのようなトラフィックを生成できますか？ BoNeSi は、定義されたボットネットサイズ（異なるIPアドレス）からICMP、UDP、TCP（HTTP）フラッディング攻撃を生成します。BoNeSi は高度に設定可能で、レート、データ量、送信元IPアドレス、URL、その他のパラメータを設定できます。 他のツールとの違いは何ですか？...

camjacking

Camjacking CamJackingは、カメラの権限とユーザーの認識を標的とした現実的なフィッシング攻撃をシミュレートするように設計された、エンタープライズグレードのセキュリティ意識向上トレーニングフレームワークです。 🎯 CamJackingとは？ CamJacking は、カメラの権限とユーザーの認識を標的とした現実的なフィッシング攻撃をシミュレートするように設計された、エンタープライズグレードのセキュリティ意識向上トレーニングフレームワーク です。倫理的ハッカー、ペネトレーションテスター、セキュリティ専門家向けに構築されたCamJackingは、組織に以下を可能にします： ✅...

bat

Behavioral Adversary Tracer BAT BAT は、Linux と Windows 向けの現実的で進化する敵対的脅威モデルです。これは C2 フレームワークでもルートキットでもありません。C2 通信、カーネルレベルのステルスルートキットモジュール、ユーザースペース回避、権限昇格、永続化、プロセスインジェクション、認証情報収集、データ流出、横展開を単一の統合された敵対者にまとめた完全な脅威シミュレーションプラットフォームです。設計目標は、2026 年に達成可能な最も高度で現実的な Linux 脅威となることであり、現在の検出システムが何を捕捉するかとは独立しています...

APTs-Adversary-Simulation

APT アドバーサリーシミュレーション 国家支援型APTグループ（Russia, China, Iran, and North Korea）が実際に使用する戦術・技術・手順（TTPs）に基づく、高度標的型攻撃（APT）のシミュレーションを包括的にまとめたコレクションです。 !CAUTION 重要なお知らせ : このプロジェクトは教育、研究、および防御的なセキュリティ目的にのみ厳格に使用されます。これらの技術を無許可で使用すると、法律に違反し、重大な法的結果を招く可能性があります。 🧠 概要...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Chrome向け教育用サンドボックスエスケープシミュレーション 作成者: Byte Reaper @ByteReaper0 概要 このプロジェクトは、Google Chrome（バージョン134.0.6998.177）におけるサンドボックスエスケープ脆弱性の概念を実証するための研究志向 かつ教育用シミュレーション です。Mojo IPCシステムを介した不適切なハンドル検証を利用して、悪意ある攻撃者がブラウザのサンドボックスを突破し、制限されたリソースにアクセスしようとする方法を説明します。 注記:...

nccfsas

소개 이 저장소는 NCC Group의 FSASFull Spectrum Attack Simulation 팀이 공개적으로 발표한 정보를 포함하고 있습니다...

PCAPdroid

PCAPdroid PCAPdroid は、プライバシーに配慮したオープンソースアプリで、デバイス上の他のアプリが行う接続を追跡・分析・ブロックできます。また、トラフィックの PCAP ダンプのエクスポート、HTTP の検査、TLS トラフィックの復号なども可能です。 PCAPdroid は、root を必要とせずにネットワークトラフィックをキャプチャするために VPN をシミュレートします。リモート VPN サーバーは使用せず、データはデバイス上でローカルに処理されます。 特徴: ユーザーアプリとシステムアプリが行う接続を記録して調査できます SNI、DNS クエリ、HTTP...

PSRansom

PSRansom PSRansom 은 C2 서버 기능을 갖춘 PowerShell 랜섬웨어 시뮬레이터입니다. 이 도구는 PowerShell이 설치된 모든 시스템에서 일반적인 랜섬웨어의 암호화 프로세스를 시뮬레이션하는 데 도움을 줍니다. 통합된 C2 서버 덕분에 HTTP를 통해 파일을 유출하고 클라이언트 정보를 수신할 수 있습니다. 두 요소 간의 모든 통신은 트래픽 검사 메커니즘에 탐지되지 않도록 암호화 또는 인코딩되지만, 어떤 경우에도 HTTPS는 전혀 사용되지 않습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체...

racketeer

Racketeer 프로젝트 - 랜섬웨어 시뮬레이션 툴킷 이 프로젝트의 목표는 팀이 회사 자산 및 네트워크 엔드포인트 집합에 대해 통제된 방식으로 일반적인 랜섬웨어 작동을 시뮬레이션하고 탐지 능력을 테스트할 수 있는 방법을 제공하는 것입니다. 배포 모델 Racketeer 툴킷은 에이전트/베이스 모델로 작동하며 현재 에이전트 수준에서 Windows OS 시스템을 지원하고, 명령 및 제어 베이스는 크로스 플랫폼입니다. 아키텍처 다이어그램 아키텍처 참조 더 읽기: 에이전트 베이스 운영 보안 OpSec 참조 유틸리티 유틸리티 참조...

fake-sandbox

Fake Sandbox Processes FSP 이 작은 스크립트는 일부 악성코드가 회피하려는 분석, 샌드박스 및 VM 소프트웨어의 가짜 프로세스를 시뮬레이션합니다. @x0rz가 만든 원본 스크립트는 여기에서 다운로드할 수 있습니다 감사합니다. 또한 루트 디렉토리에서 약간 최적화된 제 스크립트를 다운로드할 수 있습니다. 파일 이름은 fsp.ps1입니다. 이 정확한 스크립트는 FSP 설치 프로그램에서도 사용됩니다. 스크립트 기능 일부 더 고급 스파이웨어는 생성된 프로세스가 실행되는 동안 제대로 실행되지 않을 수 있습니다. 요구...

emuko

emuko Rustで書かれたRISC-Vエミュレータです。Linuxを起動します。 emuko.dev このマシンは、M/S/U特権レベルとSv39仮想メモリを備えたRV64IMAFDCを実装しています。 ARM64およびx8664ホスト上でJITを実行し、必要に応じてインタプリタにフォールバックします。 ペリフェラルはUART 16550、CLINT、PLIC、SBI 1.0です。外部依存関係は1つ: zstd です。 最速のエミュレータではありません。インタプリタモードでは、QEMUの約3倍遅く動作します。...

RESim

RESim 전체 시스템 시뮬레이터를 사용한 리버스 엔지니어링. Simics1를 사용하여 시뮬레이션된 하드웨어를 계측instrumenting하여 동적 분석 프로세스 트리, 시스템 호출 및 개별 프로그램 추적 선택된 중단점 및 이벤트까지 역방향 실행 IDA Protm 디버깅 클라이언트와 통합 Ghidra 디버거와 함께 사용하기 위한 Ghidra 플러그인 맞춤형 AFL로 퍼즈, 시뮬레이션된 메모리에 직접 주입 RESim은 네트워크로 연결된 컴퓨터 내의 프로세스, 프로그램 및 데이터 흐름에 대한 상세한 통찰력을 제공하는 동적 시스템 ...

APTSimulator

APT 시뮬레이터 중요: 테스트를 개발할 계획이 없다면, 단순히 ZIP 다운로드나 리포지토리를 클론하지 마십시오. 암호화된 아카이브에 일반 텍스트 샘플 및 도구가 포함되지 않은 패키지 버전이 들어 있는 릴리스의 패키지를 사용하십시오. APT 시뮬레이터는 시스템이 손상된 것처럼 보이게 만드는 도구 및 출력 파일 세트를 사용하는 Windows 배치 스크립트입니다. 다른 적대자 시뮬레이션 도구와 달리, APT 시뮬레이터는 애플리케이션을 가능한 한 간단하게 만들기 위해 설계되었습니다. 웹 서버, 데이터베이스 또는 일련의 가상 머신에...

Red-Teaming-Toolkit

Red Teaming Toolkit 이 저장소는 공격자 시뮬레이션에 도움이 될 최첨단 오픈 소스 보안 도구OST와 위협 사냥꾼이 탐지 및 예방 제어를 더 쉽게 할 수 있도록 제공되는 정보를 포함합니다. 아래 도구 목록은 APT 및 인간 운영 랜섬웨어HumOR와 같은 위협 행위자에 의해 잠재적으로 오용될 수 있습니다. 이 목록에 기여하고 싶다면 풀 리퀘스트를 보내주세요. 목차 정찰 초기 접근 전달 상황 인식 자격 증명 덤핑 권한 상승 방어 회피 지속성 수평 이동 유출 기타 정찰 이름| 설명| URL ---|---|---...