____ ______ ______ ____ __ __ ____
/ || || || \| |__| || \
| o || || || o ) | | || _ |
| ||_| |_||_| |_|| _/| | | || | |
| _ | | | | | | | | ` ' || | |
| | | | | | | | | \ / | | |
|__|__| |__| |__| |__| \_/\_/ |__|__|
O ATTPwn é uma ferramenta de segurança computacional projetada para emular adversários. A ferramenta tem como objetivo aproximar a emulação de uma ameaça real das implementações baseadas nas técnicas e táticas do framework MITRE ATT&CK. O objetivo é simular como uma ameaça funciona em um cenário de intrusão, onde a ameaça foi implantada com sucesso. É focada em sistemas Microsoft Windows através do uso da linha de comando do PowerShell. Isso permite que diferentes técnicas baseadas no MITRE ATT&CK sejam aplicadas. O ATTPwn é projetado para permitir a emulação de adversários como em um exercício de Red Team e para verificar a eficácia e eficiência dos controles da organização diante de uma ameaça real.
Para executar o ATTPwn é obrigatório ter o PowerShell 3.0 ou superior. Para executar o ATTPwn você precisa do Python 3 ou superior e de algumas bibliotecas Python. Você pode instalá-las com:
pip install -r requirements.txt
Nota: O ATTPwn funciona em python 3.X. Certifique-se de executar um pip relativo a esta versão.
python app.py
Agora, abra seu navegador: http://localhost:5000
usuário: root
senha: toor
Você pode usar:
docker build -t attpwn:latest .
Você pode criar um contêiner:
docker run --rm -d -p 5000:5000 attpwn:latest
Este projeto está licenciado sob a Licença Pública Geral GNU - consulte o arquivo LICENSE para obter detalhes
O SOFTWARE É FORNECIDO "COMO ESTÁ", SEM GARANTIA DE QUALQUER TIPO, EXPRESSA OU IMPLÍCITA, INCLUINDO, MAS NÃO SE LIMITANDO ÀS GARANTIAS DE COMERCIALIZAÇÃO, ADEQUAÇÃO A UM DETERMINADO FIM E NÃO VIOLAÇÃO. EM NENHUM CASO OS AUTORES OU TITULARES DOS DIREITOS AUTORAIS SERÃO RESPONSÁVEIS POR QUALQUER REIVINDICAÇÃO, DANOS OU OUTRA RESPONSABILIDADE, SEJA EM AÇÃO CONTRATUAL, ILÍCITO OU DE OUTRA FORMA, DECORRENTE DE, OU EM CONEXÃO COM O SOFTWARE OU O USO OU OUTRAS NEGOCIAÇÕES NO SOFTWARE. SEMPRE QUE VOCÊ FIZER UMA CONTRIBUIÇÃO PARA UM REPOSITÓRIO QUE CONTENHA UM AVISO DE LICENÇA, VOCÊ LICENCIA SUA CONTRIBUIÇÃO SOB OS MESMOS TERMOS, E CONCORDA QUE VOCÊ TEM O DIREITO DE LICENCIAR SUA CONTRIBUIÇÃO SOB ESSES TERMOS. SE VOCÊ TIVER UM ACORDO SEPARADO PARA LICENCIAR SUAS CONTRIBUIÇÕES SOB TERMOS DIFERENTES, COMO UM ACORDO DE LICENÇA DE CONTRIBUIDOR, ESSE ACORDO PREVALECERÁ.
Este software não possui um processo de Garantia de Qualidade. Este software é uma Prova de Conceito.
Se você tiver algum problema, pode entrar em contato: