dorothy

David French @threatpunter님이 Elastic Security에서 만들었습니다. Dorothy는 보안 팀이 Okta 환경의 모니터링 및 탐지 기능을 테스트하는 데 도움을 주는 도구입니다. Dorothy는 공격자가 Okta 환경에서 작동할 때 취할 수 있는 행동과 보안 팀이 감사할 수 있어야 하는 행동을 시뮬레이션하는 여러 모듈을 갖추고 있습니다. 각 모듈은 지속성, 방어 회피, 정보 수집 등 관련 MITRE ATT&CK® 전술에 매핑됩니다. Dorothy에 대해 더 알아보고 시작하는 방법은 이 블로그 게시물...

ezEmu

ezEmu ezEmu를 사용하면 다양한 실행 기술을 통해 적대자adversary 행동을 테스트할 수 있습니다. 일종의 "블루 팀을 위한 공격 프레임워크 "라고 할 수 있으며, ezEmu는 네트워킹/C2 기능이 없고 대신 로컬 테스트 텔레메트리telemetry 생성에 중점을 둡니다. Windows ELF에 대해서는 /Linux를 참조하세요. ezEmu는 프로세스 트리를 단순화하기 위해 parent.exe로 컴파일되며, 로그/대시보드에서 쉽게 검색할 수 있도록 자식 프로세스를 추적및 종료합니다. 현재 실행 기술은 다음과 같습니다:...

ransomware-simulator

랜섬웨어 시뮬레이터 NCC 랜섬웨어 시뮬레이터 NCC Group Plc가 오픈소스로 공개 - http://www.nccgroup.com/ Donato Ferrante 개발, donato dot ferrante at nccgroup dot trust https://www.github.com/nccgroup/ransomware-simulator AGPL 라이선스로 배포됨. 자세한 내용은 LICENSE 참조. 보고서 템플릿 활성화 Word 보고서 템플릿을 extra\template\nccreporttemplate.docx 에서 최종...

PurpleKeep

설명 공격 기술의 다양성이 급격히 증가하고 EDREndpoint Detection and Response에서 제공하는 탐지 규칙과 사용자 정의 규칙이 동시에 증가함에 따라 탐지 규칙의 지속적인 기능 테스트 필요성이 명확해졌습니다. 그러나 이러한 공격을 수동으로 재실행하고 탐지 규칙과 대조하는 것은 노동 집약적인 작업이므로 자동화할 가치가 있습니다. 이 문제를 해결하기 위해 저는 "PurpleKeep"을 개발했습니다. 이는 탐지 규칙의 자동화된 테스트를 용이하게 하기 위해 설계된 오픈 소스 이니셔티브입니다. Atomic Red...

DFShell

██████╗ ███████╗███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝ ╚═╝╚══════╝╚══════╝╚══════╝ 소개 D3Ext의...

Log4J-Simulation-Tool

프로젝트 소개 이것은 CVE-2021-44228을 위한 특별히 제작된 자동화된 취약점 스캐너, 패치 관리 및 익스플로잇 도구입니다. 이는 Python, Java 및 Linux 쉘 프로그램의 조합으로, 네트워크 관리자, 엔드포인트 보안 개발자 및 사이버 보안 분석가가 침투 테스트를 수행하고 Log4Shell 취약점으로부터 스스로를 보호하는 것을 더 쉽게 만들어 줍니다. 따라서 보안 분석가는 통합 패치 관리자를 사용하여 Log4J JNDI 공격을 수행하고 보안 문제를 완화할 수 있습니다. 이 취약점 분석 도구는 보안 경고를 받는 ...

MalwLess

MalwLess 시뮬레이션 도구 MST MalwLess는 프로세스나 PoC를 실행하지 않고 시스템 침해 또는 공격 행위를 시뮬레이션할 수 있는 오픈소스 도구입니다. 이 도구는 Blue Team 탐지 및 SIEM 상관 규칙을 테스트하기 위해 설계되었습니다. 누구나 작성할 수 있는 규칙 기반 프레임워크를 제공하므로, 새로운 기술이나 공격이 등장하면 자신만의 규칙을 작성하여 커뮤니티와 공유할 수 있습니다. 이 규칙들은 Sysmon 또는 PowerShell 이벤트를 시뮬레이션할 수 있습니다. MalwLess는 규칙을 파싱하여...

CVE-2022-28219-Like

CVE-2022-28219-Like CVE-2022-28219와 유사한 개념의 테스트 환경 구축...

web-traffic-generator

web-traffic-generator 빠르고 조잡한 HTTP/S "유기적" 트래픽 생성기입니다. 개요 그저 사전 정의된 ROOTURLS에서 시작해 페이지의 링크를 무작위로 "클릭"하며 사전 정의된 MAXDEPTH에 도달할 때까지 인터넷을 멍하니 "서핑"하는 단순한제대로 작성되지 않은 Python 스크립트입니다. 침해 대응Incident Response / 네트워크 방어Network Defense 시뮬레이션에 사용할 노이즈 생성기로 만들었습니다. 유일한 문제는 제 시뮬레이션 환경에 여러 대의 IDS/IPS/NGFW 장비가 있어...

PurpleSharp

PurpleSharp 기업 네트워크를 공격자로부터 방어하는 것은 블루팀에게 여전히 어려운 과제입니다. 예방은 한계를 드러냈으며, 탐지 및 대응 능력을 개선하는 것이 올바른 방향임이 입증되었습니다. 그러나 공격자 행동에서 생성되는 텔레메트리가 없다면 새로운 탐지 기능을 구축하고 기존 탐지 기능을 테스트하는 데 제약이 따릅니다. PurpleSharp은 C으로 작성된 오픈 소스 공격자 시뮬레이션 도구로, Windows Active Directory 환경 내에서 공격자 기술을 실행합니다. 생성된 텔레메트리는 탐지 엔지니어링 프로그램의...

snmp-shell

SNMP Shell Net-SNMP의 extend 기능을 통한 셸 시뮬레이션 다음은 미리 보기입니다 : 설명 대상에 "extend" 기능이 있는 Net-SNMP 인스턴스가 있고, 쓰기 액세스 권한을 제공하는 SNMP 커뮤니티 문자열 을 확보했다면, 이 도구를 사용하여 SNMP RCE로 명령 전송 과정을 자동화할 수 있습니다. 이 도구는 사용자를 자동으로 실제 셸을 시뮬레이션 하는 경로로 안내합니다. 완전한 대화형 셸이 필요한 명령MySQL, Vim, Nano 등을 제외하고 상상할 수 있는 모든 명령을 사용할 수 있습니다...

FakeNetBIOS

저자에게: 이 내용을 Github에서 가져오길 원하신다면, 저는 주저 없이 그렇게 하겠습니다. 당신이 소스를 제공해 주셨기 때문에 저@mubix는 패키지 개선을 위한 좋은 방법이 될 것이라고 생각했습니다. | | | FakeNetBIOS 도구 | | | | NetBIOS 호스트 시뮬레이션 Windows 계열 | | | Copyright © Patrick Chambet 2004-2005 FakeNetBIOS는 LAN에서 Windows 호스트를 시뮬레이션하도록 설계된 도구 모음입니다. 개별 도구는 다음과 같습니다...

shennina

Shennina Automating Host Exploitation with AI Abstract Shennina is an automated host exploitation framework. The mission of the project is to fully automate the scanning, vulnerability scanning/analysis, and exploitation using Artificial Intelligence. Shennina is integrated with Metasploit and Nm...

spurt

Spurt 소개 Spurt는 대량의 트래픽을 시뮬레이션하고 웹 서버의 성능과 복원력을 평가하도록 설계된 강력한 스트레스 테스트 도구입니다. Linux에서 테스트되었습니다. Spurt는 먼저 대상 URL이 유효한지 확인합니다. 사용자 지정 모듈을 사용하여 일반적인 "User-Agent" 및 "Referer" 헤더를 빠르게 생성하여 초당 수천 개의 요청을 보낼 수 있습니다. 다른 모듈은 병렬로 요청을 보내기 위해 멀티스레딩에 사용됩니다. 컴파일 필수 구성 요소 다음이 설치되어 있는지 확인하십시오: Go Make Git 단계 git...

telegram-phish-simulator

⚠️ 텔레그램 피싱 시뮬레이터 – 교육용 보안 도구 불법 활동에 이 코드를 사용하지 마십시오. 이 저장소는 사이버 보안 교육, 인식 제고, 그리고 승인된 실험실 기반 테스트만을 위해 제작된 시뮬레이션입니다. 📚 목차 소개 구성 내용 안전한 실험실 구성 실행 방법 시뮬레이션된 공격 흐름 방어 지침 윤리적 사용 라이선스 🎯 소개 이 프로젝트는 다음을 목적으로 하는 텔레그램 피싱 시뮬레이션을 시연합니다: 사이버 보안 교육, 피싱 인식 훈련, 방어 연구, 격리된 환경에서의 승인된 침투 테스트. 공격자가 가짜 "무료 프리미엄" 혜택을...

AtomicTestHarnesses

AtomicTestHarnesses AtomicTestHarnesses는 공격 기법 실행을 시뮬레이션하고 검증하는 라이브러리입니다. Windows에서 공격 기법을 실행하기 위한 Powershell 모듈과 macOS 및 Linux에서 실행하기 위한 Python 패키지로 구성되어 있습니다. 기법의 세부 사항은 공격마다 다를 수 있습니다. AtomicTestHarnesses는 한 번에 여러 변형을 실행할 수 있게 함으로써 이를 처리합니다. 또한 AtomicTestHarnesses는 실행 중 생성된 원격 측정telemetry을 검증하...

Why-so-Serious-SAM

HiveNightmare '파일리스' 익스플로잇 PoC: 목차 개요 기능 랩 시뮬레이션 예제 Google Dorks를 이용한 정찰 LOLBins 개요 파일리스 드로퍼 임베딩 Print Spooler 및 HiveNightmare 익스플로잇 리플렉티브 DLL 인젝션 MITRE ATT&CK 매핑 탐지 및 완화 법적 고지 참고 자료 및 추가 읽을거리 개요 CVE-2021-36934/HiveNightmare 는 Windows 11 에서 파일리스 멀웨어 공격 프레임워크를 시뮬레이션하는 교육용 레드/퍼플 팀 연구 프로젝트입니다. MITRE...

Full-Attack-Lifecycle-Simulation-on-Metasploitable

이 저장소에는 README가 없습니다...

Hoverfly < 1.10.3 - Arbitrary File Read

Hoverfly is a lightweight service virtualization/ API simulation / API mocking tool for developers and testers. The /api/v2/simulation POST handler allows users to create new simulation views from the contents of a user-specified file. This feature can be abused by an attacker to read arbitrary...

CVE-2025-33053-POC

CVE-2025-33053 - WebDAV 원격 코드 실행RCE PoC 및 C2 시뮬레이션 ⚠️ 교육 목적으로만 사용 이 프로젝트는 WebDAV 및 .url 파일 전달을 악용하여 실제와 유사한 원격 코드 실행을 달성하는 개념 증명PoC을 시연합니다. 디코이Decoy 기반 실행 파일과 C2Command-and-Control 기능의 통제된 시뮬레이션이 포함되어 있습니다. 악성 페이로드는 공유되지 않습니다. 📜 요약 이 저장소는 Windows가 WebDAV 공유를 가리키는 .url 파일을 처리하는 방식의 취약점인...