conquest

Conquest is a feature-rich, extensible and malleable command & control/post-exploitation framework developed for penetration testing and adversary simulation. Conquest's team server, operator client and agent have all been developed using the Nim programming language and are designed with...

gotestwaf

GoTestWAF GoTestWAF es una herramienta para la simulación de ataques a API y OWASP que soporta una amplia variedad de protocolos de API, incluyendo REST, GraphQL, gRPC, SOAP, XMLRPC, y otros. Fue diseñada para evaluar soluciones de seguridad de aplicaciones web, como proxies de seguridad de API,...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

chain-reactor

Chain Reactor Chain Reactor es una herramienta de código abierto para probar la cobertura de detección y respuesta en máquinas Linux. La herramienta genera ejecutables que simulan secuencias de acciones como la creación de procesos y la conexión de red. Chain Reactor no asume experiencia previa e...

camjacking

Camjacking CamJacking es un framework de formación en concienciación sobre seguridad de nivel empresarial, diseñado para simular ataques de phishing realistas dirigidos a los permisos de cámara y a la concienciación del usuario 🎯 ¿Qué es CamJacking? CamJacking es un framework de formación en...

awesome-industrial-control-system-security

awesome-industrial-control-system-security A curated list of resources related to Industrial Control System ICS security. Feel free to contribute. Tools AttkFinder | AttkFinder is a tool that performs static program analysis of PLC programs, and produce Data-oriented Attack vectors. In a nutshell...

TTPForge

TTPForge TTPForge is a cyber attack simulation platform designed and built by Sam Manzer @d3sch41n, Alek Straumann @CrimsonK1ng, and Geoff Pamerleau @Sy14r, and including subsequent contributions from many good folks in Meta’s Red, Blue, and Purple security teams. Jayson Grace @l50 migrated the...

toxiproxy

Toxiproxy Toxiproxy is a framework for simulating network conditions. It's made specifically to work in testing, CI and development environments, supporting deterministic tampering with connections, but with support for randomized chaos and customization. Toxiproxy is the tool you need to prove...

SysmonSimulator

SysmonSimulator SysmonSimulator es una utilidad de simulación de eventos de Windows de código abierto creada en lenguaje C, que se puede usar para simular la mayoría de los ataques mediante WINAPIs. Puede ser utilizada por equipos azules para probar las detecciones de EDR y las reglas de...

Jasmin-Ransomware

!SiddhantgourInstagram-shieldInstagram-url !LinkedInlinkedin-shieldlinkedin-url !SiddhantgourTwitter-shieldTwitter-url !YoutubeYoutube-shieldYoutube-url !TelegramTelegram-shieldTelegram-url !QuoraQuora-shieldQuora-url !FacebookFacebook-shieldFacebook-url Jasmin El Ransomware Una poderosa...

metta

Metta Metta is an information security preparedness tool. This project uses Redis/Celery, python, and vagrant with virtualbox to do adversarial simulation. This allows you to test mostly your host based instrumentation but may also allow you to test any network based detection and controls...

metta

Metta Metta es una herramienta de preparación para la seguridad de la información. Este proyecto utiliza Redis/Celery, Python y Vagrant con VirtualBox para realizar simulación adversarial. Esto le permite probar principalmente su instrumentación basada en el host, pero también puede permitirle...

baochip-1x

Baochip 1x Este repositorio contiene los elementos de código abierto del Baochip 1x. Este repositorio se centra en los elementos hardware del Baochip 1x. Se remite a los desarrolladores al SDK oficial de Rust, ubicado en el repositorio Xous. Hay una extensión de vscode llamada baochip que puede...

VECTR

Documentación de VECTR: https://docs.vectr.io Canal de Discord de la comunidad VECTR: https://discord.gg/2FRd8zf728 VECTR es una herramienta que facilita el seguimiento de las actividades de prueba de tus equipos rojo y azul para medir las capacidades de detección y prevención en diferentes...

hoverfly

Simulaciones de API para desarrollo y pruebas Hoverfly es una herramienta de simulación de API ligera y de código abierto. Con Hoverfly, puedes crear simulaciones realistas de las APIs de las que depende tu aplicación. Reemplaza dependencias de API lentas e inestables con simulaciones realistas y...

DFShell

██████╗ ███████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

Reel

Reel Phishing simulation and security awareness framework with configurable workflows, campaign management, and optional credential proxy. Quickstart OPS USE 1. Clone the repository and cd into it. 2. run ./deploy.sh - this will configure the pre-preqs for you, assuming you are on ubuntu. 3. Run...

tcpcopy

TCPCopy - Una herramienta de reproducción de flujo TCP TCPCopy es una herramienta de reproducción de flujo TCP para pruebas realistas de aplicaciones de servidores de Internet. Conociendo TCPCopy Una visión general de TCPCopy para principiantes Una visión general de la arquitectura de TCPCopy...

ezEmu

ezEmu ezEmu permite a los usuarios probar comportamientos adversarios mediante diversas técnicas de ejecución. Algo así como un "marco ofensivo para los blue teamers ", ezEmu no tiene capacidades de red/C2 y se enfoca en crear telemetría de prueba local. Windows Ver /Linux para ELF ezEmu se compi...

APTs-Adversary-Simulation

Simulación de APTs Adversarios Una colección completa de ataques simulados de Amenazas Persistentes Avanzadas APT basados en tácticas, técnicas y procedimientos TTPs del mundo real utilizados por grupos APT patrocinados por estados de Rusia, China, Irán y Corea del Norte !CAUTION Aviso Importante...