Каталог инструментов

4 инструментов

Тег: adversary-emulation ×
Exploitation

Python-инструментарий для выполнения плейбуков, сопоставленных с MITRE ATT&CK, для симуляции тактик злоумышленников в контролируемых окружениях, с режимами безопасной симуляции и реального выполнения.

git clone https://github.com/Aviral2642/adversary-emulation-framework.git cd adversary-emulation-framework chmod +x install.sh ./install.sh

Caldera

v5.3.0
Exploitation

Платформа автоматизированной эмуляции противника от MITRE. Строится на базе фреймворка ATT&CK и используется для автоматизации red-team сценариев, тестирования обнаружения и реагирования на инциденты в рамках авторизованного пентеста.

git clone https://github.com/apache/caldera.git --recursive cd caldera pip3 install -r requirements.txt python3 server.py --insecure --build

Havoc

Exploitation

Модульный open-source фреймворк для эмуляции противника (adversary emulation), применяемый red-team командами для авторизованной проверки детектирующих возможностей SOC/EDR.

git clone --recursive https://github.com/HavocFramework/Havoc.git cd Havoc sudo ./setup.sh

Mythic

v3.4.0.5
Exploitation

Кросс-платформенная, управляемая через плагины платформа для эмуляции противника (adversary emulation) с веб-интерфейсом, используется командами авторизованного red-teaming.

sudo make sudo ./mythic-cli start sudo ./mythic-cli install github https://github.com/MythicAgents/apfell sudo ./mythic-cli install github https://github.com/MythicC2Profiles/http