PurpleKeep

설명 공격 기술의 다양성이 급격히 증가하고 EDREndpoint Detection and Response에서 제공하는 탐지 규칙과 사용자 정의 규칙이 동시에 증가함에 따라 탐지 규칙의 지속적인 기능 테스트 필요성이 명확해졌습니다. 그러나 이러한 공격을 수동으로 재실행하고 탐지 규칙과 대조하는 것은 노동 집약적인 작업이므로 자동화할 가치가 있습니다. 이 문제를 해결하기 위해 저는 "PurpleKeep"을 개발했습니다. 이는 탐지 규칙의 자동화된 테스트를 용이하게 하기 위해 설계된 오픈 소스 이니셔티브입니다. Atomic Red...

AutoTTP

AutoTTP 자동화된 전술, 기법 및 절차. 회귀 테스트, 제품 평가, 연구자를 위한 데이터 생성 등을 위해 복잡한 시퀀스를 수동으로 재실행하는 것은 지루할 수 있습니다. 저는 Empire 또는 Metasploit RPC, Cobalt-Strike 등과 같이 API를 제공하는 모든 프레임워크/제품/툴킷를 Visual Studio Code 또는 이에 상응하는 IDE와 같은 IDE를 사용하여 스크립팅하기 쉽게 만드는 아이디어를 구상했습니다. 그래서 AutoTTP를 설계하기 시작했습니다. 이것은 아직 진행 중인 작업입니다...

APTs-Adversary-Simulation

APT アドバーサリーシミュレーション 国家支援型APTグループ（Russia, China, Iran, and North Korea）が実際に使用する戦術・技術・手順（TTPs）に基づく、高度標的型攻撃（APT）のシミュレーションを包括的にまとめたコレクションです。 !CAUTION 重要なお知らせ : このプロジェクトは教育、研究、および防御的なセキュリティ目的にのみ厳格に使用されます。これらの技術を無許可で使用すると、法律に違反し、重大な法的結果を招く可能性があります。 🧠 概要...

ThreatActors-TTPs

위협 행위자 및 랜섬웨어 - TTPs 이 저장소는 기업 과 독립 연구자 가 MITRE ATT &CK 프레임워크를 기반으로 활동 중이거나 활동을 중단한 랜섬웨어 운영자/그룹 및 기타 위협 행위자 들이 채택한 전술, 기술, 절차TTP 를 연구하는 데 도움을 주기 위해 만들어졌습니다. 이 콘텐츠는 TTP 매핑, 활동 연혁 , 그리고 악용된 CVE일반 취약점 및 노출 기록을 포함합니다. 또한 DFIR/CTI 분야에서 아티팩트를 연구하기 위한 명령어 , 도구 , 유용한 위치 에 대한 데이터도 포함하고 있습니다. 주요 초점은 각 행위자의...

leonidas

Leonidas 이 저장소는 클라우드에서 공격자 행위를 실행하기 위한 프레임워크인 Leonidas를 포함하고 있습니다. 이 프레임워크는 클라우드 공격자의 전술, 기술, 절차TTP와 관련 탐지 속성을 정의하기 위한 YAML 기반 형식을 제공합니다. 이러한 정의는 다음으로 컴파일될 수 있습니다: 각 테스트 케이스를 개별 엔드포인트로 노출하는 웹 API 탐지를 위한 Sigma 규칙 https://github.com/Neo23x0/sigma 문서 – 예시는 http://detectioninthe.cloud/ 에서 확인 가능 이 프로젝...

Breach-Report-Collection

侵害レポート集 侵害を受けた後に脅威アクターのTTPを公開した企業群 測定可能な効果と影響をもたらす脅威アクターによる侵入の分析に有用 組織| 侵害日| 脅威アクター| 出典 ---|---|---|--- DigiCert| 2026年4月| GoldenEyeDog 中国APT| bugzilla.mozilla.org / アーカイブ F5 Networks| 2025年10月| 不明 APT| my.f5.com / アーカイブ BeyondTrust| 2024年12月| 不明 中国APT| beyondtrust.com / アーカイブ ロードアイランド州| 2024年12月...

ThreatActors-TTPs

注記：これはCrocodyliからのフォークです - 自分の目的のために追加しているだけです。https://incidentbuddy.ai のgapMATRIXページを動かすために使っています。 脅威アクターとランサムウェア - TTPs このリポジトリは、アクティブまたは非アクティブなランサムウェアオペレーター/グループ やその他の脅威アクター が採用している、MITRE ATT &CKフレームワークに基づく戦術、技術、手順（TTPs）を、企業 や独立研究者が研究するのを支援する目的で作成されました。 このコンテンツには、TTPマッピング、活動の歴史 、悪用されたCVE（Commo...

TTPRunner

TTPRunner 퍼플팀 운영을 위한 자율 TTP 실행 에이전트 위협 보고서를 입력하면 공격 계획을 수립합니다. 승인하면 실행합니다. 기능...

presentations

クリストファー・ピーコックによるプレゼンテーション 年| 組織| 講演タイトル| スライド| ビデオ ---|---|---|---|--- 2023| BSides Tampa| パープルチーム101| スライド| 2022| SANS PenTest HackFest 2022| 最前線から：パープルチームのDo’s and Don’ts| スライド| YouTube 2022| BSides St Petersburg| TTPピラミッド| スライド| YouTube 2022| DEFCON Adversary Village|...

SentinelOne-ATTACK-Queries

ATT&CK 映射的 SentinelOne 查询 为 SentinelOne Deep Visiblity 映射的 MITRE ATT&CK 查询 已停止维护 此项目已被SentinelOne-Queries 仓库取代，该仓库正朝着可共享签名及工具化方向发展。新仓库基于本仓库的成果构建，大多数测试仍针对 Atomic Red Team 进行。这些查询将不会随着 Agent 版本等之间的检测变化而更新。 本项目旨在记录 SentinelOne Deep Visibility 查询，用于检测 Red Canary Co 的 Atomic Red Team 框架生成的 Windows...

Turning threat reports into detection insights with AI

Security teams routinely need to transform unstructured threat knowledge, such as incident narratives, red team breach-path writeups, threat actor profiles, and public reports into concrete defensive action. The early stages of that work are often the slowest. These include extracting tactics,...

Earth Kasha Updates TTPs in Latest Campaign Targeting Taiwan and Japan

This blog discusses the latest modifications observed in Earth Kasha’s TTPs from their latest campaign detected in March 2025 targeting Taiwan and Japan...

Honeypot-Factory: The Use of Deception in ICS/OT Environments

The recently published Security Navigator report of Orange Cyberdefense shows there has been a rapid increase of attacks on industrial control systems ICS in the past few years. Looking a bit closer, most of the attacks seem to have spilt over from traditional IT. That's to be expected, as...

Malicious code in ttp-error (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware a26808cf09478fb5d542a42e4631fb27a558c438802a79dc2cef43a1023ef22e Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

MAL-2022-6675 Malicious code in ttp-error (npm)

--- -= Per source details. Do not edit below this line.=- Source: ghsa-malware a26808cf09478fb5d542a42e4631fb27a558c438802a79dc2cef43a1023ef22e Any computer that has this package installed or running should be considered fully compromised. All secrets and keys stored on that computer should be...

packetStrider - A Network Packet Forensics Tool For SSH

packetStrider for SSH is a packet forensics tool that aims to provide valuable insight into the nature of SSH traffic, shining a light into the corners of SSH network traffic where golden nuggets of information previously lay in the dark. The problem that packet strider aims to help with AKA Why?...

MITRE ATT&CK Evaluation Demonstrates the Power of the VMware Carbon Black Cloud

MITRE has released the results for its latest endpoint detection and response EDR product evaluation using its now industry-standard open methodology, the ATT&CK® framework. This year’s results further demonstrate why VMware Carbon Black, now a two-time participant, is a top choice of security an...

Real-life cybercrime stories from DART, the Microsoft Detection and Response Team

When we published our first blog about the Microsoft Detection and Response Team DART in March of 2019, we described our mission as responding to compromises and helping our customers become cyber-resilient. In pursuit of this mission we had already been providing onsite reactive incident respons...

UPDATE: MITRE CALDERA 2.5.1

MITRE CALDERA 2.5.1 is now available since the last release – MITRE CALDERA 2.5.0, which was released a couple of days ago. As you remember, this awesome adversary emulation system was listed in my older post titled – List of Adversary Emulation Tools. Among major changes, what I like is that now...

Managed Detection and Response analytics report, H1 2019

Download full report PDF Introduction This report contains the results of the Managed Detection and Response MDR service brand name - Kaspersky Managed Protection. The MDR service provides managed threat hunting and initial incident response. Threat hunting is the practice of iteratively searchin...