Este repositorio contiene campañas detalladas de simulación de adversarios APT dirigidas a diversos sectores críticos. Cada simulación incluye herramientas personalizadas, servidores C2, puertas traseras, técnicas de explotación, stagers, bootloaders y otros artefactos maliciosos que reflejan los utilizados en ataques del mundo real.
s3n4t0r-0x0/apts-adversary-simulation
Una colección completa de ataques simulados de Amenaza Persistente Avanzada (APT) basados en tácticas, técnicas y procedimientos (TTPs) del mundo real utilizados por grupos APT patrocinados por el Estado de Rusia, China, Irán y Corea del Norte
[!CAUTION] Aviso importante: Este proyecto es estrictamente para fines educativos, de investigación y de seguridad defensiva únicamente. El uso no autorizado de estas técnicas puede violar leyes y dar lugar a graves consecuencias legales.
Este repositorio contiene campañas detalladas de simulación de adversarios APT dirigidas a diversos sectores críticos. Cada simulación incluye herramientas personalizadas, servidores de comando y control (C2), backdoors, técnicas de explotación, stagers, bootloaders y otros artefactos maliciosos que reflejan los utilizados en ataques del mundo real. Las simulaciones se basan en una extensa investigación de las principales empresas de ciberseguridad, incluidas PaloAlto Unit42, Kaspersky, Microsoft, Cisco, Trellix, CrowdStrike y WithSecure.
Obtenga más información sobre la importancia y los resultados de la experiencia:
Nota: Los nombres de los grupos APT en este repositorio siguen las convenciones de nomenclatura utilizadas por diferentes proveedores de seguridad. Un mismo grupo APT puede tener nombres diferentes según el proveedor (por ejemplo, Mandiant, CrowdStrike, Microsoft, Kaspersky, etc.).
A continuación se muestra la lista completa de grupos APT simulados:
Todas las simulaciones de adversarios funcionan con BEAR-C2, un framework de comando y control personalizado diseñado para la simulación realista de amenazas.
