Distrito Telefónica. Hub de Innovación y Talento

ATTPwn: emulacion de adversarios

Tecnología
Ciberseguridad y Privacidad

ATTPwn es una herramienta de ciberseguridad diseñada para emular adversarios que fue presentada en BlackHat USA 2020 y DefCON 2020. Pretende acercar la emulación de una amenaza real a implementaciones basadas en técnicas del entorno MITRE ATT&CK. Su objetivo es simular cómo funciona una amenaza de este tipo en un escenario en el que ya ha logrado desplegarse. Esta principalmente enfocada a sistemas Microsoft Windows a través de la línea de comando PowerShell. ATTPwn está diseñada para permitir la emulación de adversarios como en un ejercicio de Red Team y verificar la eficiencia y eficacia del control de la organización ante una amenaza real.

Con esta herramienta contribuimos en la creación de herramientas de acceso libre para solucionar problemas de seguridad, esta vez con una herramienta capaz de simular situaciones bajo algún tipo de amenaza lo más realista posible para poder proceder a protegernos de esta.


Explora nuestra siguiente investigación

Proyecto SYMBIOTIK: Sistemas de visualización para facilitar la toma de decisiones.

SYMBIOTIK  integra soluciones de Inteligencia Artificial que toman en cuenta el contexto, detectan las emociones del usuario, y cuentan con nuevas capacidades expresivas.

19/10/2023
Digital computadora con dibujo de un cerebro y fondo con líneas de circuitos