Phishing-Simulation

Phishing-Simulation Phishing Simulation은 직관적인 튜토리얼과 맞춤형 평가실제 설정 없이 - 도메인, 인프라, 실제 이메일 주소 없이를 제공하여 사람들이 주어진 상황에서 어떤 행동을 할지 평가하고 현재 인식 상태를 이해할 수 있게 함으로써 피싱 인식을 높이는 것을 주 목적으로 합니다. 무엇? 레드팀 평가를 수행하는 조직의 목표 중 하나는 사람과 네트워크를 포함한 IT 생태계의 취약점을 파악하는 것입니다. 조직은 경계 보안을 개선하고 발견된 취약점을 패치하기 위해 모든 노력을 기울이지만, 사람이 여...

renode

Renode Copyright c 2010-2026 Antmicro Renode란 무엇인가요? Renode는 Antmicro가 다중 노드 임베디드 네트워크유선 및 무선 모두를 위한 가상 개발 도구로 만들었으며, 효과적이고 테스트되었으며 안전한 IoT 시스템을 구축하기 위한 확장 가능한 워크플로우를 가능하게 하는 데 목적이 있습니다. Renode를 사용하면 IoT 장치용 수정되지 않은 소프트웨어를 개발, 테스트, 디버깅 및 시뮬레이션하는 것이 빠르고 비용 효율적이며 안정적입니다. 지원되는 아키텍처는 다음과 같습니다: ARMv7 ...

CVE-2024-28000

LiteSpeed Cache 권한 상승 PoC - CVE-2024-28000 이 저장소는 LiteSpeed Cache WordPress 플러그인의 권한 상승 취약점을 악용하는 PoCProof of Concept 스크립트를 포함합니다. CVE-2024-28000 으로 식별된 이 취약점은 인증되지 않은 사용자가 플러그인에서 사용되는 약한 보안 해시를 무차별 대입하여 WordPress 사이트에 대한 관리자 수준의 액세스 권한을 얻을 수 있도록 합니다. 취약점 개요 LiteSpeed Cache 플러그인의 사용자 시뮬레이션 기능은 예측...

attack_range

Splunk Attack Range v5 Splunk Attack Range는 계측된 클라우드 환경AWS, Azure, GCP을 구축하고, 공격을 시뮬레이션하며, 탐지 개발 및 테스트를 위해 Splunk로 데이터를 전달합니다. 기능: 랩 구축 — Terraform 및 Ansible을 통해 소규모의 프로덕션과 유사한 랩Splunk, Windows/Linux 서버, 선택적 Kali, Zeek 등을 배포합니다. 공격 시뮬레이션 — Atomic Red Team및 기타 기술을 실행하여 실제 텔레메트리를 생성합니다. 액세스 공유 —...

attack_range

Splunk Attack Range v5 The Splunk Attack Range builds instrumented cloud environments AWS, Azure, GCP, simulates attacks, and forwards data into Splunk for detection development and testing. What it does: Build labs — Deploy a small, production-like lab Splunk, Windows/Linux servers, optional Kal...

SynthAPT

SynthAPT 개요 SynthAPT는 복잡한 공격 경로를 재현하기 위한 플레이북 기반의 적대 시뮬레이션 프레임워크입니다. 고급 탐지 및 AI 기반 조사 에이전트를 검증하기 위해 설계되었습니다. 핵심 아이디어는 악성코드 동작을 JSON으로 표현하고 기능성 악성코드로 컴파일하여 LLM을 사용한 현실적인 시나리오의 신속한 개발을 가능하게 하는 것입니다. 핵심 임플란트는 플레이북 인터프리터에 의해 구동되는 셸코드 페이로드입니다. 플레이북은 전체 공격 경로를 미리 정의하고 임플란트는 이를 따라 프로세스 인젝션, 횡적 이동 등을 통해...

robodroid

RoboDroid RoboDroid는 Cyber Range 환경에서 Android 머신을 관리그리고 곧 배포까지하는 과정을 간소화하도록 설계된 최첨단 소프트웨어 도구입니다. RoboDroid를 사용하면 사용자는 Android 머신에 대해 미리 정의된 동작을 쉽게 설정하고 사용자 지정하여 복잡한 사이버 공격 시나리오를 만들고 다양한 위협에 대한 방어를 테스트할 수 있습니다. 📋 목차 📱 배경 ⚡ 개요 📚 작동 방식 Frida 에이전트와의 상호작용 🔌 설치 RoboDroid 라이브러리 ℹ️ 사용법 run 명령어 환경 변수...

thief_raccoon

Thief Raccoon - 로그인 피싱 도구 Thief Raccoon은 교육 목적으로 설계된 도구로, 다양한 운영 체제에서 피싱 공격이 어떻게 수행될 수 있는지 보여줍니다. 이 도구는 사이버 보안 위협에 대한 인식을 높이고 사용자가 2단계 인증 및 비밀번호 관리와 같은 보안 조치의 중요성을 이해하도록 돕기 위한 것입니다. 기능 Windows 10, Windows 11, Windows XP, Windows Server, Ubuntu, Ubuntu Server 및 macOS용 피싱 시뮬레이션. 교육 데모를 위한 사용자 자격 증명...

minicps

MiniCPS MiniCPS는 사이버-물리 시스템Cyber-Physical Systems 실시간 시뮬레이션을 위한 프레임워크입니다. 물리 프로세스 및 제어 장치 시뮬레이션과 네트워크 에뮬레이션을 지원합니다. mininet 위에 구축되었습니다. MiniCPS는 SUTD싱가포르 디자인 기술 대학의 SCy-Phy 그룹이 개발했습니다. 참고 연구 논문 MiniCPS: CPS 네트워크 보안 연구를 위한 툴킷 ACM CPS-SPC15 고상호작용 가상 ICS 허니팟-인-어-박스를 향하여 ACM CPS-SPC16 ICS 보안 교육 및 연구의...

conquest

Conquest 는 기능이 풍부하고 확장 가능하며 변형 가능한 명령 및 제어/사후 침투 프레임워크로, 침투 테스트 및 적대자 시뮬레이션을 위해 개발되었습니다. Conquest의 팀 서버, 운영자 클라이언트 및 에이전트는 모두 Nim 프로그래밍 언어로 개발되었으며 모듈성과 유연성을 염두에 두고 설계되었습니다. 네트워크 트래픽을 사용자 지정하기 위한 고급 변형 가능 프로필 시스템, Dear ImGui를 사용하여 개발된 다중 사용자 클라이언트 GUI, 강력한 Python 스크립팅 API 및 Windows 대상을 겨냥한 확장 가능한 ...

circuit-artist

디지털 논리 시뮬레이션 게임 모든 회로는 하나의 이미지 게임 규칙 작은 픽셀 삼각형은 NAND입니다. 검은 픽셀은 배경입니다. 그 외의 모든 것은 와이어입니다. 스크린샷 👀 | | --...

magnet

Magnet 신호를 그려내고, 위협을 탐지하라. 개요 Magnet 은 Purple-team 원격 측정 및 시뮬레이션 툴킷입니다. 목적: 모듈식, 크로스 플랫폼향후 원격 측정 및 악성 활동 생성기. 이름의 이유? 왜냐하면 SOC 분석가와 탐지 규칙을 끌어들이기 때문입니다! 😜 부수적인 사용 사례로, Magnet은 레드 팀 작전 중 미끼로 사용되어 가양성 노이즈를 생성하고 방어자를 혼란시킬 수 있습니다 😈 아키텍처 관점에서 Magnet은 모듈식이므로, 원하는 만큼 많은 모듈을 생성하고 기존 모듈을 다른 모듈에 영향을 주지 않고 수...

DDos_Attack.py

NetSTRIK - DDoS 공격 도구 ⚡ NetSTRIK 는 서버, 네트워크 및 웹사이트의 강건성과 보안을 스트레스 상황에서 테스트하기 위해 대량 트래픽을 시뮬레이션하는 강력한 DDoS분산 서비스 거부 공격 도구입니다. 이 도구는 침투 테스터, 윤리적 해커 및 보안 연구자가 대규모 공격에 대한 대상 시스템의 취약성을 평가할 수 있도록 설계되었습니다. 중요: 이 도구는 윤리적 해킹 및 승인된 테스트 목적으로만 사용해야 합니다. 이 도구를 DDoS 공격에 무단 사용하는 것은 불법이며 심각한 결과를 초래할 수 있습니다. 항상 시스...

king-phisher

King Phisher 피싱 캠페인 툴킷 King Phisher는 더 이상 유지보수되지 않습니다. 설치 설치 방법에 대한 지침은 INSTALL.md 파일을 참조하십시오. 설치 후 시작 방법에 대한 지침은 wiki를 참조하십시오. 개요 King Phisher는 실제 피싱 공격을 시뮬레이션하여 사용자 인식을 테스트하고 촉진하는 도구입니다. 사용하기 쉽고 매우 유연한 아키텍처를 갖추고 있어 이메일과 서버 콘텐츠 모두를 완전히 제어할 수 있습니다. King Phisher는 간단한 인식 훈련부터 자격 증명 수집을 위한 사용자 인식 콘텐...

pulsar

PULSAR Protocol Learning, Simulation and Stateful Fuzzer Pulsar is a network fuzzer with automatic protocol learning and simulation capabilites. The tool allows to model a protocol through machine learning techniques, such as clustering, and Markov models. These models can be used to simulate...

BadZure

BadZure BadZure는 보안 팀이 적의 기술을 시뮬레이션하고, 탐지 제어를 개발 및 테스트하며, Entra ID 및 Azure 인프라 전반에 걸쳐 퍼플 팀 훈련을 수행할 수 있도록, 잘못 구성된 Azure 환경 생성을 자동화하는 Python 도구입니다. Terraform을 사용하여 Entra ID 테넌트와 Azure 구독에 엔터티와 의도적인 잘못된 구성을 채워, ID 및 클라우드 인프라 계층에 걸친 완전한 공격 경로를 생성합니다. BadZure는 사용자, 그룹, 애플리케이션 등록, 서비스 주체, 관리 단위, 그리고 Ke...

genact

genact - 의미 없는 활동 생성기 실제로 일을 해야 할 때 컴퓨터 부팅을 기다리거나 바쁘게 가장하세요! 엄청난 멀티태스킹 능력으로 주변을 놀라게 만드세요. genact 인스턴스를 몇 개만 실행하고 관람하세요. genact는 실제로는 아무런 동작도 하지 않지만, 마치 무언가 흥미롭거나 중요한 작업을 처리하는 것처럼 위장하는 다양한 시나리오를 제공합니다. 모듈 ansible bootlog botnet bruteforce cargo cc composer cryptomining dockerbuild dockerimagerm...

cve-2019-1458_POC

CVE-2019-1458: '인더와일드 보고서'에서 POC까지 소개 12월에 Kaspersky는 야생에서 사용된 0day 익스플로잇1에 관한 블로그 포스트를 게시했습니다. 그들의 분석에는 익스플로잇이 어떻게 동작하는지 설명되어 있었지만 POC가 포함되어 있지 않았기 때문에 제 관심을 끌었습니다. 그래서 저는 Kaspersky의 블로그 포스트와 패치 분석을 기반으로 이 취약점에 대한 POC를 작성해 보기로 결정했습니다. 이 포스트는 그 과정을 다룹니다. 정보 수집: 가장 먼저 이 취약점에 대해 가능한 한 많은 정보를 수집했습니다...

Honeyd

Honeyd 1.6d Copyright c 2002 - 2007 Niels Provos [email protected] Honeyd 개요: Honeyd는 네트워크 상에 가상 호스트를 생성하는 작은 데몬입니다. 호스트는 임의의 서비스를 실행하도록 구성할 수 있으며, TCP 개성을 조정하여 특정 운영 체제 버전을 실행하는 것처럼 보이게 할 수 있습니다. Honeyd는 단일 호스트가 LAN에서 네트워크 시뮬레이션을 위해 여러 개의 주소최대 65536개까지 테스트함를 사용할 수 있게 합니다. 가상 머신에 ping 또는...

CyberBattleSim

CyberBattleSim 2021년 4월 8일: Microsoft Security Blog의 발표를 확인하세요. CyberBattleSim은 시뮬레이션된 추상적인 기업 네트워크 환경에서 운영되는 자동화 에이전트들의 상호 작용을 연구하기 위한 실험 연구 플랫폼입니다. 이 시뮬레이션은 컴퓨터 네트워크와 사이버 보안 개념의 고수준 추상화를 제공합니다. Python 기반의 Open AI Gym 인터페이스를 통해 강화 학습 알고리즘을 사용하여 자동화 에이전트를 훈련할 수 있습니다. 시뮬레이션 환경은 고정된 네트워크 토폴로지와 에이전트...