Dieses Repository enthält detaillierte APT-Kampagnen zur Gegner-Simulation, die auf verschiedene kritische Sektoren abzielen. Jede Simulation umfasst eigene Tools, C2-Server, Backdoors, Exploitation-Techniken, Stager, Bootloader und andere schädliche Artefakte, die denen aus realen Angriffen entsprechen.
s3n4t0r-0x0/apts-adversary-simulation
Eine umfassende Sammlung simulierter Angriffe durch Advanced Persistent Threats (APTs), basierend auf realen Taktiken, Techniken und Verfahren (TTPs), die von staatlich geförderten APT-Gruppen aus Russland, China, Iran und Nordkorea eingesetzt werden.
[!CAUTION] Wichtiger Hinweis: Dieses Projekt dient ausschließlich Bildungs-, Forschungs- und Verteidigungssicherheitszwecken. Die unbefugte Nutzung dieser Techniken kann gegen Gesetze verstoßen und ernsthafte rechtliche Konsequenzen nach sich ziehen.
Dieses Repository enthält detaillierte Adversary-Simulation-APT-Kampagnen, die auf verschiedene kritische Sektoren abzielen. Jede Simulation umfasst eigene Tools, Command-and-Control-(C2-)Server, Backdoors, Exploitation-Techniken, Stager, Bootloader und andere schädliche Artefakte, die denen aus realen Angriffen entsprechen. Die Simulationen basieren auf umfangreicher Forschung führender Cybersicherheitsunternehmen, darunter Palo Alto Unit 42, Kaspersky, Microsoft, Cisco, Trellix, CrowdStrike und WithSecure.
Erfahren Sie mehr über die Bedeutung und die Ergebnisse der Erfahrung:
Die Namenskonvention für APT-Gruppen folgt der Taxonomie von CrowdStrike.
Nachfolgend finden Sie die vollständige Liste der simulierten APT-Gruppen:
Alle Adversary-Simulationen werden von BEAR-C2 angetrieben, einem maßgeschneiderten Command-and-Control-Framework, das für realistische Bedrohungssimulation entwickelt wurde.
Denk immer daran: „Sei die Bedrohung, um sie zu besiegen"
