T3SF

T3SF 기술 탁상 훈련 시뮬레이션 프레임워크 목차 소개 준비하기 TODO CHANGELOG 기여하기 소개 T3SF는 마스터 시나리오 이벤트 목록MSEL을 기반으로 이벤트를 오케스트레이션하기 위한 모듈식 구조를 제공하는 프레임워크로, 각 훈련에 대해 정의된 규칙 집합선택 사항과 해당 플랫폼의 매개변수를 정의할 수 있는 구성을 함께 제공합니다. 메인 모듈은 특정 모듈Discord, Slack, Telegram 등과의 통신을 수행하여 이벤트를 각 플랫폼의 입력 채널에 인젝트로 제시할 수 있게 합니다. 또한 프레임워크는 '단일 조직...

baochip-1x

Baochip 1x 이 저장소는 Baochip 1x의 오픈 소스 요소를 포함하고 있습니다. 본 저장소는 Baochip 1x의 하드웨어 요소에 중점을 둡니다. 개발자는 Xous 저장소에 있는 공식 Rust SDK를 참조하시기 바랍니다. baochip이라는 vscode 확장이 존재하며, 공식 지원 개발 보드의 빌드 및 플래싱을 자동화할 수 있습니다. 코드 구성 docs 디렉토리는 Baochip 1x book의 소스를 포함합니다. rtl 디렉토리는 테이프아웃된 RTL의 오픈 소스 요소를 포함합니다. Vexriscv 디렉토리는 Vex...

hoverfly

Симуляция API для разработки и тестирования Hoverfly — это легковесный инструмент с открытым исходным кодом для симуляции API. С помощью Hoverfly вы можете создавать реалистичные симуляции API, от которых зависит ваше приложение. Замените медленные, нестабильные зависимости API на реалистичные,...

CVE-2024-28000

LiteSpeed Cache 권한 상승 PoC - CVE-2024-28000 🎤 README 번역 영어 فارسی 📸 스크린샷 💎 소개 이 저장소는 LiteSpeed Cache WordPress 플러그인에서 발견된 심각한 권한 상승 취약점에 대한 개념 증명PoC을 포함합니다. CVE-2024-28000으로 식별된 이 취약점은 인증되지 않은 사용자가 약한 보안 해시를 악용하여 WordPress 사이트에 대한 관리자Administrator 수준의 액세스 권한을 얻을 수 있게 합니다. 💀 취약점 개요 LiteSpeed Cache...

day08-CISCO-fmc-sim

Day08 — Cisco FMC 스타일 관리 RCE 시뮬레이션 이것은 관리 평면 구문 분석 RCECVE-2025-20265에서 영감을 받음의 영향 등급을 보여주는 최소한의 교육용 시뮬레이션입니다. 로컬 학습 목적으로만 조작된 입력에서 명령을 의도적으로 실행합니다. 빠른 시작 chmod +x entrypoint.sh exploit.sh docker build -t fmc-sim . docker run --rm -d -p 8444:8444 --name fmc-sim fmc-sim...

Reel

Reel 구성 가능한 워크플로우, 캠페인 관리 및 선택적 자격 증명 프록시를 갖춘 피싱 시뮬레이션 및 보안 인식 프레임워크. Quickstart OPS USE 1. 저장소를 클론하고 해당 디렉터리로 cd 하세요. 2. ./deploy.sh를 실행하세요. Ubuntu를 사용 중이라면 사전 요구 사항을 자동으로 구성합니다. 3. ./start.sh --preload-ml을 실행하세요. 서버를 시작하고 사용 중인 ML 모델을 미리 로드합니다. Admin UI는 http://localhost:8000에서, 피싱 서버는...

bonesi

BoNeSi BoNeSi , DDoS 봇넷 시뮬레이터는 테스트베드 환경에서 네트워크 상의 봇넷 트래픽을 시뮬레이션하는 도구입니다. DDoS 공격의 영향을 연구하기 위해 설계되었습니다. 어떤 트래픽을 생성할 수 있나요? BoNeSi 는 정의된 봇넷 크기다른 IP 주소에서 ICMP, UDP 및 TCP HTTP 플러딩 공격을 생성합니다. BoNeSi 는 매우 구성 가능하며, 전송 속도, 데이터 양, 소스 IP 주소, URL 및 기타 매개변수를 설정할 수 있습니다. 다른 도구와 무엇이 다른가요? IP 주소를 UDP 및 ICMP로 스푸...

camjacking

Camjacking CamJacking은 카메라 권한과 사용자 인식을 대상으로 현실적인 피싱 공격을 시뮬레이션하도록 설계된 엔터프라이즈급 보안 인식 훈련 프레임워크입니다. 🎯 CamJacking이란 무엇인가요? CamJacking 은 카메라 권한과 사용자 인식을 대상으로 현실적인 피싱 공격을 시뮬레이션하도록 설계된 엔터프라이즈급 보안 인식 훈련 프레임워크 입니다. 윤리적 해커, 침투 테스터, 보안 전문가를 위해 제작된 CamJacking은 조직이 다음을 수행할 수 있게 합니다: ✅ 평가 – 직원의 인식 수준과 사회공학적 공격에...

bat

Behavioral Adversary Tracer BAT BAT 는 Linux와 Windows를 위한 현실적이고 진화하는 적대자 위협 모델입니다. C2 프레임워크도 아니고 루트킷도 아닙니다. C2 통신, 커널 수준 은닉 루트킷 모듈, 사용자 공간 회피, 권한 상승, 지속성, 프로세스 인젝션, 자격 증명 수집, 외부 유출, 그리고 측면 이동을 하나의 응집된 적대자로 통합하는 완전한 위협 시뮬레이션 플랫폼입니다. 설계 목표는 현재 어떤 탐지 시스템이 탐지하는지와 무관하게 2026년에 달성 가능한 가장 정교하고 현실적인 Linux...

APTs-Adversary-Simulation

APT 적대자 시뮬레이션 러시아, 중국, 이란, 북한의 국가 후원 APT 그룹이 사용하는 실제 전술, 기법, 절차TTPs를 기반으로 한 시뮬레이션된 지능형 지속 위협APT 공격의 포괄적인 모음입니다. !CAUTION 중요 공지 : 이 프로젝트는 교육, 연구 및 방어적 보안 목적으로만 엄격하게 사용됩니다. 이러한 기술의 무단 사용은 법률을 위반할 수 있으며 심각한 법적 결과를 초래할 수 있습니다. 🧠 개요 이 저장소는 다양한 중요 분야를 대상으로 하는 상세한 적대자 시뮬레이션 APT 캠페인을 포함합니다. 각 시뮬레이션에는 실제...

CVE-2025-2783

SandBoxEscapeSim CVE-2025-2783: Chrome용 교육용 샌드박스 이스케이프 시뮬레이션 저자: Byte Reaper @ByteReaper0 개요 이 프로젝트는 Google Chrome버전 134.0.6998.177 내 샌드박스 이스케이프 취약점의 개념을 시연하기 위해 설계된 연구 중심 의 교육용 시뮬레이션 입니다. Mojo IPC 시스템을 통한 부적절한 핸들 검증을 활용하여, 악의적인 행위자가 브라우저의 샌드박스를 벗어나 제한된 리소스에 접근하려고 시도하는 방법을 설명합니다. 참고: 이는 작동하는 익스플로...

nccfsas

소개 이 저장소는 NCC Group의 FSASFull Spectrum Attack Simulation 팀이 공개적으로 발표한 정보를 포함하고 있습니다...

PCAPdroid

PCAPdroid PCAPdroid는 기기 내 다른 앱이 만든 연결을 추적, 분석 및 차단할 수 있는 개인정보 보호에 중점을 둔 오픈 소스 앱입니다. 또한 트래픽의 PCAP 덤프를 내보내고, HTTP를 검사하고, TLS 트래픽을 복호화하는 등의 기능도 제공합니다! PCAPdroid는 루트 권한 없이 네트워크 트래픽을 캡처하기 위해 VPN을 시뮬레이션합니다. 원격 VPN 서버를 사용하지 않으며, 대신 데이터는 기기에서 로컬로 처리됩니다. 기능: 사용자 및 시스템 앱이 만든 연결을 기록하고 검사합니다. SNI, DNS 쿼리, HT...

PSRansom

PSRansom PSRansom 은 C2 서버 기능을 갖춘 PowerShell 랜섬웨어 시뮬레이터입니다. 이 도구는 PowerShell이 설치된 모든 시스템에서 일반적인 랜섬웨어의 암호화 프로세스를 시뮬레이션하는 데 도움을 줍니다. 통합된 C2 서버 덕분에 HTTP를 통해 파일을 유출하고 클라이언트 정보를 수신할 수 있습니다. 두 요소 간의 모든 통신은 트래픽 검사 메커니즘에 탐지되지 않도록 암호화 또는 인코딩되지만, 어떤 경우에도 HTTPS는 전혀 사용되지 않습니다. 요구 사항 PowerShell 4.0 이상 다운로드 전체...

racketeer

Racketeer 프로젝트 - 랜섬웨어 시뮬레이션 툴킷 이 프로젝트의 목표는 팀이 회사 자산 및 네트워크 엔드포인트 집합에 대해 통제된 방식으로 일반적인 랜섬웨어 작동을 시뮬레이션하고 탐지 능력을 테스트할 수 있는 방법을 제공하는 것입니다. 배포 모델 Racketeer 툴킷은 에이전트/베이스 모델로 작동하며 현재 에이전트 수준에서 Windows OS 시스템을 지원하고, 명령 및 제어 베이스는 크로스 플랫폼입니다. 아키텍처 다이어그램 아키텍처 참조 더 읽기: 에이전트 베이스 운영 보안 OpSec 참조 유틸리티 유틸리티 참조...

fake-sandbox

Fake Sandbox Processes FSP 이 작은 스크립트는 일부 악성코드가 회피하려는 분석, 샌드박스 및 VM 소프트웨어의 가짜 프로세스를 시뮬레이션합니다. @x0rz가 만든 원본 스크립트는 여기에서 다운로드할 수 있습니다 감사합니다. 또한 루트 디렉토리에서 약간 최적화된 제 스크립트를 다운로드할 수 있습니다. 파일 이름은 fsp.ps1입니다. 이 정확한 스크립트는 FSP 설치 프로그램에서도 사용됩니다. 스크립트 기능 일부 더 고급 스파이웨어는 생성된 프로세스가 실행되는 동안 제대로 실행되지 않을 수 있습니다. 요구...

emuko

emuko Rust로 작성된 RISC-V 에뮬레이터입니다. Linux를 부팅합니다. emuko.dev 이 머신은 RV64IMAFDC, M/S/U 권한 레벨, Sv39 가상 메모리를 구현합니다. ARM64 및 x8664 호스트에서 JIT를 실행하며, 필요시 인터프리터로 대체됩니다. 주변장치로는 UART 16550, CLINT, PLIC, SBI 1.0이 있습니다. 외부 의존성은 zstd 하나입니다. 가장 빠른 에뮬레이터는 아닙니다. 인터프리터 모드에서는 QEMU보다 약 3배 느립니다. JIT 모드에서는 약 29배 느립니다. 코드...

RESim

RESim 전체 시스템 시뮬레이터를 사용한 리버스 엔지니어링. Simics1를 사용하여 시뮬레이션된 하드웨어를 계측instrumenting하여 동적 분석 프로세스 트리, 시스템 호출 및 개별 프로그램 추적 선택된 중단점 및 이벤트까지 역방향 실행 IDA Protm 디버깅 클라이언트와 통합 Ghidra 디버거와 함께 사용하기 위한 Ghidra 플러그인 맞춤형 AFL로 퍼즈, 시뮬레이션된 메모리에 직접 주입 RESim은 네트워크로 연결된 컴퓨터 내의 프로세스, 프로그램 및 데이터 흐름에 대한 상세한 통찰력을 제공하는 동적 시스템 ...

APTSimulator

APT 시뮬레이터 중요: 테스트를 개발할 계획이 없다면, 단순히 ZIP 다운로드나 리포지토리를 클론하지 마십시오. 암호화된 아카이브에 일반 텍스트 샘플 및 도구가 포함되지 않은 패키지 버전이 들어 있는 릴리스의 패키지를 사용하십시오. APT 시뮬레이터는 시스템이 손상된 것처럼 보이게 만드는 도구 및 출력 파일 세트를 사용하는 Windows 배치 스크립트입니다. 다른 적대자 시뮬레이션 도구와 달리, APT 시뮬레이터는 애플리케이션을 가능한 한 간단하게 만들기 위해 설계되었습니다. 웹 서버, 데이터베이스 또는 일련의 가상 머신에...

Red-Teaming-Toolkit

Red Teaming Toolkit 이 저장소는 공격자 시뮬레이션에 도움이 될 최첨단 오픈 소스 보안 도구OST와 위협 사냥꾼이 탐지 및 예방 제어를 더 쉽게 할 수 있도록 제공되는 정보를 포함합니다. 아래 도구 목록은 APT 및 인간 운영 랜섬웨어HumOR와 같은 위협 행위자에 의해 잠재적으로 오용될 수 있습니다. 이 목록에 기여하고 싶다면 풀 리퀘스트를 보내주세요. 목차 정찰 초기 접근 전달 상황 인식 자격 증명 덤핑 권한 상승 방어 회피 지속성 수평 이동 유출 기타 정찰 이름| 설명| URL ---|---|---...