PurpleSharp

开源

PurpleSharp 是一款 C# 对手模拟工具,用于执行对手技术,以生成监控 Windows 环境中的攻击遥测数据。

847 stars0 点赞2 次浏览

工具介绍

PurpleSharp 是一款 C# 对手模拟工具,用于执行对手技术,以生成监控 Windows 环境中的攻击遥测数据。

PurpleSharp 为企业网络防御攻击者仍然是蓝队面临的一个艰巨挑战。预防措施效果不佳;提高检测和响应能力已证明是朝着正确方向迈出的一步。然而,如果没有敌方行为产生的遥测数据,则无法构建新的检测能力并测试现有能力。

PurpleSharp 是一款用 C# 编写的开源对手模拟工具,可在 Windows Active Directory 环境中执行对手技术。所产生的遥测数据可用于衡量和提高检测工程计划的有效性。PurpleSharp 利用 MITRE ATT&CK 框架,在攻击生命周期中执行不同技术:执行、持久化、权限提升、凭证访问、横向移动等。目前它支持 47 种独特的 ATT&CK 技术。

2020 年 8 月 6 日，更新版本作为 BlackHat Arsenal 2020 的一部分发布。2021 年 8 月，最新版本作为 BlackHat Arsenal 2021 的一部分发布。