ATTPwn

____  ______  ______  ____  __    __  ____  
/    ||      ||      ||    \|  |__|  ||    \
|  o  ||      ||      ||  o  )  |  |  ||  _  |
|     ||_|  |_||_|  |_||   _/|  |  |  ||  |  |
|  _  |  |  |    |  |  |  |  |  `  '  ||  |  |
|  |  |  |  |    |  |  |  |   \      / |  |  |
|__|__|  |__|    |__|  |__|    \_/\_/  |__|__|

ATTPwn — это инструмент компьютерной безопасности, предназначенный для эмуляции действий злоумышленников. Инструмент направлен на максимальное сближение эмуляции реальной угрозы с реализациями, основанными на техниках и тактиках из фреймворка MITRE ATT&CK. Цель — смоделировать поведение угрозы в сценарии вторжения, когда угроза уже успешно внедрена. Инструмент ориентирован на системы Microsoft Windows и использует командную строку PowerShell. Это позволяет применять различные техники на основе MITRE ATT&CK. ATTPwn предназначен для эмуляции действий злоумышленников в рамках упражнений Red Team, а также для проверки эффективности и результативности средств защиты организации перед лицом реальной угрозы.

Предварительные требования

Для запуска ATTPwn необходимо иметь PowerShell версии 3.0 или выше. Для запуска ATTPwn требуется Python 3 или выше и несколько библиотек Python. Установить их можно с помощью:

pip install -r requirements.txt

Примечание: ATTPwn работает на python 3.X. Убедитесь, что вы используете pip, соответствующий этой версии.

Использование

python app.py

Теперь откройте браузер: http://localhost:5000

Логин: root
Пароль: toor

Docker

Вы можете собрать образ:

docker build -t attpwn:latest .

Вы можете создать контейнер:

docker run --rm -d -p 5000:5000 attpwn:latest

Примеры видео

ATTPwn — Всё в одном: Discovery + privilege escalation + credential dumping + lateral movement на W10

ATTPwn — Всё в одном: Discovery + privilege escalation + credential dumping + lateral movement на W7

ATTPwn: Powerdump + bypass uac + powerdump + minikatz

ATTPwn: Генерация базового плана угрозы и развёртывание на машине для проверки ваших средств защиты)

Лицензия

Этот проект лицензирован на условиях GNU General Public License — подробности см. в файле LICENSE.

Контакт

ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ «КАК ЕСТЬ», БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ, ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ, ГАРАНТИЯМИ ТОВАРНОЙ ПРИГОДНОСТИ, ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЁННОЙ ЦЕЛИ И НЕНАРУШЕНИЯ ПРАВ. НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ АВТОРЫ ИЛИ ПРАВООБЛАДАТЕЛИ НЕ НЕСУТ ОТВЕТСТВЕННОСТИ НИ ЗА КАКИЕ ПРЕТЕНЗИИ, УБЫТКИ ИЛИ ИНЫЕ ОБЯЗАТЕЛЬСТВА, БУДЬ ТО В СВЯЗИ С ДОГОВОРОМ, ДЕЛИКТОМ ИЛИ ИНЫМ ОБРАЗОМ, ВОЗНИКШИЕ ИЗ ИЛИ В СВЯЗИ С ПРОГРАММНЫМ ОБЕСПЕЧЕНИЕМ ИЛИ ИСПОЛЬЗОВАНИЕМ, ИЛИ ИНЫМИ ДЕЙСТВИЯМИ С ПРОГРАММНЫМ ОБЕСПЕЧЕНИЕМ. ВСЯКИЙ РАЗ, КОГДА ВЫ ВНОСИТЕ ВКЛАД В РЕПОЗИТОРИЙ, СОДЕРЖАЩИЙ УВЕДОМЛЕНИЕ О ЛИЦЕНЗИИ, ВЫ ЛИЦЕНЗИРУЕТЕ СВОЙ ВКЛАД НА ТЕХ ЖЕ УСЛОВИЯХ И СОГЛАШАЕТЕСЬ, ЧТО ИМЕЕТЕ ПРАВО ЛИЦЕНЗИРОВАТЬ СВОЙ ВКЛАД НА ЭТИХ УСЛОВИЯХ. ЕСЛИ У ВАС ЕСТЬ ОТДЕЛЬНОЕ СОГЛАШЕНИЕ О ЛИЦЕНЗИРОВАНИИ ВАШИХ ВКЛАДОВ НА ИНЫХ УСЛОВИЯХ, НАПРИМЕР, СОГЛАШЕНИЕ О ЛИЦЕНЗИРОВАНИИ КОНТРИБЬЮТОРОВ, ТО ЭТО СОГЛАШЕНИЕ БУДЕТ ИМЕТЬ ПРЕИМУЩЕСТВЕННУЮ СИЛУ.

Данное программное обеспечение не имеет процесса обеспечения качества. Это программное обеспечение является Proof of Concept.

Если у вас возникли проблемы, вы можете связаться:

[email protected]