APTs 对手模拟

一套全面的模拟高级持续性威胁（APT）攻击集合，基于来自俄罗斯、中国、伊朗和朝鲜的国家支持 APT 组织所使用的真实世界战术、技术和程序（TTPs）。

[!CAUTION] 重要提示：本项目严格仅用于教育、研究和防御性安全目的。未经授权使用这些技术可能违反法律并导致严重的法律后果。

🧠 概述

本仓库包含针对多个关键行业的详细对手模拟 APT 行动。每次模拟都包含自定义工具、命令与控制（C2）服务器、后门、利用技术、stagers、bootloaders 以及其他恶意制品，这些制品与真实世界攻击中所使用的制品相对应。这些模拟基于来自领先网络安全公司的广泛研究，包括 PaloAlto Unit42、Kaspersky、Microsoft、Cisco、Trellix、CrowdStrike 和 WithSecure。

进一步了解该体验的重要性与成果：

• 为什么要进行对手模拟？ - 理解模拟高级威胁的战略价值
• 对手模拟 VS 对手仿真 - 关键区别以及何时使用每种方法
• 我如何模拟一个 APT - 对手模拟不是一种方法论，而是经验的成果

🎯 已模拟的 APT 组织

注意：本仓库中的 APT 组织名称遵循不同安全厂商所使用的命名惯例。同一个 APT 组织可能因厂商不同而有不同名称（例如 Mandiant、CrowdStrike、Microsoft、Kaspersky 等）。

以下是已模拟 APT 组织的完整列表：

🛠️ 对抗框架

所有对抗模拟均由 BEAR-C2 提供支持，这是一个专为逼真威胁模拟而设计的自定义命令与控制框架。

📫 联系方式