APTs Adversary Simulation

Всеобъемлющая коллекция симуляций атак Advanced Persistent Threat (APT), основанных на реальных тактиках, техниках и процедурах (TTPs), используемых спонсируемыми государством APT-группами из Russia, China, Iran, and North Korea

[!CAUTION] Важное уведомление: Этот проект строго предназначен только для образовательных, исследовательских и оборонительных целей в сфере безопасности. Несанкционированное использование этих техник может нарушать законы и привести к серьёзным юридическим последствиям.

🧠 Обзор

Этот репозиторий содержит подробные кампании симуляции противника (adversary simulation) APT, нацеленные на различные критически важные секторы. Каждая симуляция включает пользовательские инструменты, серверы командования и управления (C2), бэкдоры, техники эксплуатации, стейджеры, загрузчики и другие вредоносные артефакты, повторяющие те, что используются в реальных атаках. Симуляции основаны на обширных исследованиях ведущих компаний в области кибербезопасности, включая Palo Alto Unit 42, Kaspersky, Microsoft, Cisco, Trellix, CrowdStrike и WithSecure.

Узнайте больше о важности и результатах этого опыта:

• Why Adversary Simulation? - Понимание стратегической ценности симуляции продвинутых угроз
• Adversary Simulation VS Adversary Emulation - Ключевые различия и когда использовать каждый подход
• How do I simulate an APT - Adversary Simulation Is Not a Methodology It's the Outcome of Experience

🎯 Симулируемые APT-группы

Соглашение об именовании APT-групп следует таксономии CrowdStrike.

Ниже приведён полный список симулируемых APT-групп:

Страна происхождения	Россия 🇷🇺	Китай 🇨🇳	Северная Корея 🇰🇵	Иран 🇮🇷
APT-группы	Cozy Bear ✅ Voodoo Bear ✅ Fancy Bear ✅ Energetic Bear ✅ Berserk Bear ✅ Gossamer Bear ✅ Primitive Bear ✅ Ember Bear ✅ Venomous Bear ✅	Mustang Panda ✅ Glacial Panda Wicked Panda ✅ Goblin Panda Anchor Panda Deep Panda Samurai Panda Phantom Panda Sunrise Panda Ethereal Panda	Labyrinth Chollima ✅ Velvet Chollima ✅ Famous Chollima ✅ Stardust Chollima ✅ Ricochet Chollima ✅ Silent Chollima ✅	Helix Kitten Pioneer Kitten Clever Kitten Static Kitten ✅ Tracer Kitten Nemesis Kitten Charming Kitten Pulsar Kitten Remix Kitten Haywire Kitten

🛠️ Техническая основа

Все симуляции действий противника работают на базе BEAR-C2 — специализированного фреймворка командования и управления, предназначенного для реалистичного моделирования угроз.

Всегда помните: «Будь угрозой, чтобы победить её»

📫 Контакты