Elemental

Elemental

Elemental هي مكتبة تهديدات مركزية لتقنيات MITRE ATT&CK واختبارات Atomic Red Team وأكثر من 280 قاعدة Sigma. توفر طريقة بديلة لاستكشاف مجموعة بيانات ATT&CK، وربط اختبارات Atomic Red Team وقواعد Sigma ذات الصلة بالتقنية الخاصة بها. تسمح Elemental للمدافعين بإنشاء تقنيات ATT&CK مخصصة وتحميل قواعد Sigma. تم جمع مجموعة بيانات ATT&CK عبر عميل Python hunters-forge attackcti. تم استيراد اختبارات Atomic Red Team من مستودع Atomic Red Team على GitHub. تم استيراد قواعد Sigma من مجموعة قواعد Sigma على GitHub إذا كانت تحتوي على علامات ATT&CK.

تم تصميم هذه المنصة كمشروع تخرج لبرنامج ماجستير المعلومات والأمن السيبراني في جامعة كاليفورنيا، بيركلي. نحن نتطلع إلى تعليقات المجتمع للأفكار والتحسينات الجديدة. هذا المثيل من Elemental تجريبي وغير مهيأ للنشر الإنتاجي. يُرجى الاطلاع على وثائق Django حول تكوين خادم إنتاج.

الميزات

• عرض معلومات تقنية ATT&CK
• عرض اختبارات Atomic Red Team بصيغة Markdown وYaml
• عرض قواعد Sigma بصيغة Yaml
• إضافة تقنيات ATT&CK جديدة (متاحة حاليًا فقط من لوحة إدارة Django)
• تحميل قواعد Sigma جديدة (متاحة حاليًا فقط من لوحة إدارة Django)

لقطات الشاشة

التثبيت

git clone https://github.com/Elemental-attack/Elemental.git

cd Elemental/elemental

pip install -r requirements.txt

python manage.py runserver

بيانات اعتماد صفحة إدارة Django الافتراضية: user: elemental | password: berkelium

الشكر

Mitre ATT&CK - https://github.com/mitre/cti

Atomic Red Team - https://github.com/redcanaryco/atomic-red-team

عميل Python لـ ATT&CK - https://github.com/hunters-forge/ATTACK-Python-Client

Sigma - https://github.com/Neo23x0/sigma

قائمة المهام

• تعيين مصدر السجل للتقنيات وقواعد Sigma
• إضافة تقنيات مخصصة
• تحميل قواعد Sigma مخصصة
• Sigmac لتحويل القواعد إلى SIEM المطلوب
• إمكانيات التصفية على صفحة العناصر
• دمج وظيفة التحديث لمستودعات ATT&CK وAtomic Red Team وقواعد Sigma

المؤلفون

• Josh Hakala (exec-bypass)
• Steve Rice (sdrice)
• Aaron Crouch (TTwoONEsiXX)
• Erick Pasco (epasco5)

الترخيص

يُرجى الاطلاع على ملف الترخيص