此仓库包含针对各个关键领域的详细对手模拟 APT 活动。每个模拟都包含自定义工具、C2 服务器、后端服务器和攻击脚本。
此仓库包含针对各个关键领域的详细对手模拟 APT 活动。每个模拟都包含自定义工具、C2 服务器、后端服务器和攻击脚本。
一套全面的模拟攻击,基于现实世界中由"俄罗斯、中国、伊朗和朝鲜"国家支持的高级持续威胁(APT)组织采用的战术、技术和程序(TTP)。
[!CAUTION] 重要通知：本项目仅用于教育、研究和防御性安全目的。未经授权使用这些技术可能违反法律，并可能导致严重的法律后果。
此仓库包含了针对各个关键领域的详细对手模拟 APT 活动。每个模拟都包含定制工具、命令和控制 (C2) 服务器、后门、利用技术、前置程序、引导加载程序以及其他类似于真实世界攻击中使用的恶意代码。这些模拟基于领先的网络安全公司的广泛研究，包括 PaloAlto Unit42、Kaspersky、Microsoft、Cisco、Trellix、CrowdStrike 和 WithSecure。
了解经验的重要性和成果：
以下是模拟的完整 APT 组列表：
暂无开放 Issues，或尚未同步最近议题。