APT アドバーサリーシミュレーション

国家支援型APTグループ（Russia, China, Iran, and North Korea）が実際に使用する戦術・技術・手順（TTPs）に基づく、高度標的型攻撃（APT）のシミュレーションを包括的にまとめたコレクションです。

[!CAUTION] 重要なお知らせ: このプロジェクトは教育、研究、および防御的なセキュリティ目的にのみ厳格に使用されます。これらの技術を無許可で使用すると、法律に違反し、重大な法的結果を招く可能性があります。

🧠 概要

このリポジトリには、さまざまな重要セクターを標的とした詳細なアドバーサリーシミュレーションAPTキャンペーンが含まれています。各シミュレーションには、実際の攻撃で使用されるものを再現したカスタムツール、コマンド＆コントロール（C2）サーバー、バックドア、エクスプロイト技術、ステージャー、ブートローダー、およびその他の悪意のあるアーティファクトが含まれます。シミュレーションは、Palo Alto Unit 42、Kaspersky、Microsoft、Cisco、Trellix、CrowdStrike、WithSecure などの主要なサイバーセキュリティ企業による広範な調査に基づいています。

この経験の重要性と成果についての詳細はこちら:

• なぜアドバーサリーシミュレーションなのか？ - 高度な脅威をシミュレートすることの戦略的価値を理解する
• アドバーサリーシミュレーション VS アドバーサリーエミュレーション - 主な違いと、それぞれのアプローチを使用すべきタイミング
• APTをどのようにシミュレートするか - アドバーサリーシミュレーションは方法論ではなく、経験の成果である

🎯 シミュレーション対象のAPTグループ

APTグループの命名規則は、CrowdStrikeの分類法に従っています。

以下は、シミュレーション対象のAPTグループの完全なリストです:

🛠️ 技術フレームワーク

すべてのアドバーサリーシミュレーションは、BEAR-C2 を利用しています。これは、現実的な脅威シミュレーション用に設計されたカスタムのコマンド＆コントロールフレームワークです。

常に忘れないでください: "倒すためには、脅威そのものになれ"

📫 連絡先