s3n4t0r-0x0/apts-adversary-simulationيحتوي هذا المستودع على حملات محاكاة خصم تفصيلية (APT) تستهدف قطاعات حيوية مختلفة. تتضمن كل محاكاة أدوات مخصصة، خوادم C2، أبواب خلفية، تقنيات استغلال، stagers، bootloaders، وغيرها من القطع الأثرية الخبيثة التي تعكس تلك المستخدمة في الهجمات الحقيقية .
مجموعة شاملة من هجمات التهديدات المستمرة المتقدمة (APT) المحاكاة، والمستندة إلى التكتيكات والتقنيات والإجراءات (TTPs) المستخدمة في العالم الحقيقي من قبل مجموعات APT المدعومة من الدول من روسيا والصين وإيران وكوريا الشمالية
[!CAUTION] ملاحظة مهمة: هذا المشروع مخصص حصريًا للأغراض التعليمية والبحثية والأمن الدفاعي. قد يؤدي الاستخدام غير المصرح به لهذه التقنيات إلى انتهاك القوانين وإلى عواقب قانونية جسيمة.
يحتوي هذا المستودع على حملات محاكاة خصوم APT مفصّلة تستهدف قطاعات حيوية مختلفة. تتضمن كل محاكاة أدوات مخصصة، وخوادم قيادة وتحكم (C2)، وأبوابًا خلفية، وتقنيات استغلال، وstagers، وbootloaders، وغيرها من العناصر الخبيثة التي تحاكي تلك المستخدمة في الهجمات الواقعية. تستند المحاكاة إلى أبحاث موسعة من شركات الأمن السيبراني الرائدة، بما في ذلك PaloAlto Unit42 وKaspersky وMicrosoft وCisco وTrellix وCrowdStrike وWithSecure.
اعرف المزيد عن أهمية هذه التجربة ونتائجها:
ملاحظة: تتبع أسماء مجموعات APT في هذا المستودع اصطلاحات التسمية المستخدمة من قبل مختلف بائعي الأمن. قد يكون لمجموعة APT نفسها أسماء مختلفة حسب البائع (مثل Mandiant وCrowdStrike وMicrosoft وKaspersky وغيرها).
فيما يلي القائمة الكاملة لمجموعات APT المحاكاة:
جميع محاكاكات الخصوم مدعومة بـ BEAR-C2، وهو إطار عمل مخصص للقيادة والتحكم (C2) مصمم لمحاكاة التهديدات الواقعية.
