____ ______ ______ ____ __ __ ____
/ || || || \| |__| || \
| o || || || o ) | | || _ |
| ||_| |_||_| |_|| _/| | | || | |
| _ | | | | | | | | ` ' || | |
| | | | | | | | | \ / | | |
|__|__| |__| |__| |__| \_/\_/ |__|__|
ATTPwn es una herramienta de seguridad informática diseñada para emular adversarios. La herramienta busca acercar la emulación de una amenaza real a implementaciones basadas en las técnicas y tácticas del marco MITRE ATT&CK. El objetivo es simular cómo funciona una amenaza en un escenario de intrusión, donde la amenaza se ha desplegado con éxito. Está enfocada en sistemas Microsoft Windows mediante el uso de la línea de comandos de PowerShell. Esto permite aplicar las diferentes técnicas basadas en MITRE ATT&CK. ATTPwn está diseñado para permitir la emulación de adversarios como en un ejercicio de Red Team y para verificar la efectividad y eficiencia de los controles de la organización frente a una amenaza real.
Para ejecutar ATTPwn es obligatorio tener PowerShell 3.0 o superior. Para ejecutar ATTPwn necesitas python 3 o superior y algunas bibliotecas de python. Puedes instalarlas con:
pip install -r requirements.txt
Nota: ATTPwn funciona en python 3.X. Asegúrate de ejecutar un pip relativo a esta versión.
python app.py
Ahora, abre tu navegador: http://localhost:5000
usuario: root
contraseña: toor
Puedes usar:
docker build -t attpwn:latest .
Puedes crear un contenedor:
docker run --rm -d -p 5000:5000 attpwn:latest
Este proyecto está licenciado bajo la Licencia Pública General de GNU; consulte el archivo LICENSE para más detalles.
EL SOFTWARE SE PROPORCIONA "TAL CUAL", SIN GARANTÍA DE NINGÚN TIPO, EXPRESA O IMPLÍCITA, INCLUYENDO PERO NO LIMITADO A LAS GARANTÍAS DE COMERCIABILIDAD, IDONEIDAD PARA UN PROPÓSITO PARTICULAR Y NO INFRACCIÓN. EN NINGÚN CASO LOS AUTORES O TITULARES DEL COPYRIGHT SERÁN RESPONSABLES POR CUALQUIER RECLAMO, DAÑO U OTRA RESPONSABILIDAD, YA SEA EN UNA ACCIÓN CONTRACTUAL, EXTRACONTRACTUAL O DE OTRO TIPO, QUE SURJA DE, O EN CONEXIÓN CON EL SOFTWARE O EL USO U OTROS ACUERDOS EN EL SOFTWARE. CUANDO REALICES UNA CONTRIBUCIÓN A UN REPOSITORIO QUE CONTENGA UN AVISO DE LICENCIA, LICENCIAS TU CONTRIBUCIÓN BAJO LOS MISMOS TÉRMINOS, Y ACEPTAS QUE TIENES EL DERECHO DE LICENCIAR TU CONTRIBUCIÓN BAJO ESOS TÉRMINOS. SI TIENES UN ACUERDO SEPARADO PARA LICENCIAR TUS CONTRIBUCIONES BAJO TÉRMINOS DIFERENTES, COMO UN ACUERDO DE LICENCIA DE CONTRIBUIDOR, ESE ACUERDO PREVALECERÁ.
Este software no tiene un proceso de control de calidad. Este software es una prueba de concepto.
Si tienes algún problema, puedes contactar: