Herramientas y Recursos: Simulación de adversario

Tendencias, Noticias, Herramientas, Aprendizaje2 years ago186 Views

Home
Tendencias
Herramientas y Recursos: Simulación de adversario

Gracias a las repercusiones que tuvo el post “Diez herramientas de Reconocimiento open-source“, decidimos realizar otro mas para presentar mas herramientas y recursos sobre CiberSeguridad.

En este caso, sobre Simulación de Adversario (Adversary Simulation).

Picus Security | Adversary Emulation

La simulación de adversario es una técnica utilizada en ciberseguridad para evaluar la resistencia y vulnerabilidades de un sistema o red. Consiste en simular los ataques y tácticas que un adversario real podría utilizar, con el fin de identificar debilidades y mejorar las medidas de seguridad.

Herramienta	Descripción
Adversary Emulation Library	Una biblioteca de planes de emulación de adversarios para permitir que las organizaciones evalúen sus capacidades defensivas contra las amenazas del mundo real que enfrentan.
Atomic Red Team	Una biblioteca de pruebas asignadas al marco MITRE ATT&CK® que se utiliza para probar sus entornos de forma rápida, portátil y reproducible
Caldera	Plataforma de seguridad cibernética diseñada para automatizar fácilmente la emulación adversaria, ayudar a los equipos rojos manuales y automatizar la respuesta a incidentes
Infection Monkey	Plataforma de emulación de adversario; probar la resiliencia de un centro de datos frente a brechas perimetrales e infecciones internas del servidor
Invoke-Apex	Kit de herramientas basado en PowerShell que consta de una colección de técnicas y oficios para usar en equipo rojo, posexplotación, simulación de adversarios u otras tareas de seguridad ofensivas
Manticore	La herramienta de línea de comandos de emulación de adversario está analizando escenarios complejos del repositorio de amenazas públicas de Manticore y ejecuta estos escenarios
MITRE ATT&CK Defender	Programa de capacitación y certificación de ATT&CK producido por los propios expertos en la materia de ATT&CK de MITRE
Sliver	Emulación de adversario multiplataforma/marco de equipo rojo utilizado por organizaciones de todos los tamaños para realizar pruebas de seguridad
Stratus Red Team	Stratus Red Team es ‘Atomic Red Team’ para la nube, lo que permite emular técnicas de ataque ofensivo de manera granular y autónoma