mvelazc0/PurpleSharp
کاربرد:
در چه شرایطی بهتره استفاده شود؟
وقتی می‌خوای عملکرد سیستم‌های تشخیص نفوذ رو در برابر تکنیک‌های واقعی مهاجمان شبیه‌سازی کنی، این ابزار عالیه. به‌ویژه برای تیم‌های امنیتی که می‌خوان بدونن آیا قابلیت شناسایی حملات پیشرفته رو دارن یا نه. همچنین برای تست‌های Red Team و Blue Team مناسب هست.
چند مثال از موارد استفاده
- شبیه‌سازی حمله Pass-the-Hash برای تست تشخیص ابزارهای نظارتی
- اجرای تکنیک‌های Living-off-the-Land با استفاده از ابزارهای سیستمی مثل WMI یا PowerShell ️
- تست واکنش سیستم به دستورات جاسوسی یا انتقال افقی در شبکه
- ##PurpleSharp
- ##AdversarySimulation
- ##RedTeaming
- ##BlueTeaming
- ##CSharp
- ##CyberSecurity
- ##ThreatHunting
- ##EDR
- ##SIEM
- ##PenTesting