Red Team Arsenal 

Red Team Arsenal هو إطار عمل داخلي أنشأه فريق الأمن في flipkart والذي يراقب سطح الهجوم الخارجي للأصول عبر الإنترنت للشركة ويقدم رؤية أمنية شاملة لأي حالات شاذة أمنية. إنها مجموعة مترابطة بإحكام من محركات وأدوات أمنية متنوعة لإجراء/محاكاة الهجمات ومراقبة الأصول العامة لاكتشاف الحالات الشاذة والتسريبات.

إنه إطار عمل ذكي يكتشف الحالات الشاذة الأمنية في جميع أصول الطبقة 7 ويبلغ عنها.

مع استمرار الشركات في توسيع نطاق تواجدها على الإنترنت من خلال عمليات الاستحواذ والتوسعات الجغرافية المختلفة، فإن الهندسة الأمنية القائمة على البشر غير قابلة للتوسع، وبالتالي، تحتاج الشركات إلى أنظمة آلية مدفوعة بالتغذية الراجعة للبقاء في مكانها.

التثبيت

المنصات المدعومة

تم اختبار RTA على توزيعات Ubuntu/Debian (التوزيعات القائمة على apt-get)، وستعمل أيضًا مع Mac-OS (ولكن يجب استبدال مجلد binaries بملفات البرامج الثنائية التي تتوافق مع بنية نظامك إذا كنت تستخدمه على Mac OS)

المتطلبات الأساسية:

توجد بعض الحزم الضرورية قبل المتابعة في التثبيت:

• Python 3.8، المثبتة افتراضيًا في معظم الأنظمة
• pip الخاص بـ Python: sudo apt-get install python3-pip

أيضًا، ستحتاج إلى تحديث ملف التهيئة وملف config_mail yml بالبيانات التالية

• رابط Webhook لـ Google Chat
• بيانات اعتماد SMTP
• رمز Github
• قائمة البريد الإلكتروني
• محرك البحث المخصص (مفتاح API)

يمكنك تثبيت جميع المتطلبات عن طريق تشغيل sudo pip3 install -r requirements.txt

الاستخدام

اذكر النطاقات التي تريد مراقبتها داخل 'input_files/domains.txt'

python3 scheduler.py

تكوين Google Chat:

يمكنك تلقي الإشعارات في Google Chat، ويمكن تكوين ذلك عن طريق إضافة رابط webhook إلى ملف config.yml.

المساهمون

• Anirudh Anand (@a0xnirudh)
• Mohan KK (@MohanKallepalli)
• Ankur Bhargava (@_AnkurB)
• Prajal Kulkarni (@prajalkulkarni)
• Himanshu Kumar Das (@mehimansu)
• Mandeep Jadon (@1337tr0lls)
• Vivek Srivastav (@vivek_15887)
• Abhishek S (@abhiabhi2306)

المراجع

نشكر مؤلفي الأعمال التالية:

• Amass: https://github.com/owasp-amass/amass
• Aquatone: https://github.com/michenriksen/aquatone
• Assetfinder: https://github.com/tomnomnom/assetfinder
• Chaos-Client: https://github.com/projectdiscovery/chaos-client
• Chrome Driver: https://chromedriver.chromium.org/downloads
• Ffuf: https://github.com/ffuf/ffuf
• Finddomain: https://github.com/Findomain/Findomain
• Gau: https://github.com/lc/gau
• Https: https://github.com/projectdiscovery/httpx
• Naabu: https://github.com/projectdiscovery/naabu
• Nmap: https://nmap.org/
• Subfinder: https://github.com/projectdiscovery/subfinder
• Scweet: https://pypi.org/project/Scweet/
• Cloud Enum: https://github.com/initstring/cloud_enum
• DNStwist: https://github.com/elceef/dnstwist
• Phonebook: https://phonebook.cz/
• SSLyze: https://github.com/nabla-c0d3/sslyze
• Shodan: https://shodan.io