zuthaka

إطار عمل تعاوني مفتوح المصدر مجاني لتكامل أنظمة القيادة والتحكم (C2) يتيح للمطورين التركيز على الوظيفة الأساسية والهدف من نظام C2 الخاص بهم.
استكشف الوثائق »

· الإبلاغ عن خطأ · طلب ميزة ·

حول المشروع

بيان المشكلة

لقد نما النظام البيئي الحالي لأنظمة C2 بسرعة للتكيف مع عمليات الفريق الأحمر الحديثة والاحتياجات المتنوعة (يمكن العثور على مزيد من المعلومات حول اختيار C2 هنا). ويترتب على ذلك الكثير من العمل الإضافي لمحترفي الأمن الهجومي في كل مكان. إن إنشاء نظام C2 هو مهمة شاقة بالفعل، ومعظم أنظمة C2 المتاحة تفتقر إلى واجهة ويب بديهية وسهلة الاستخدام. معظم الفرق الحمراء يجب أن تدير وتفهم كل نظام C2 في بنيتها التحتية بشكل مستقل.

الحل

بناءً على الاعتقاد بأن الجهود المجتمعية تفوق جهود أي فرد، تقدم Zuthaka واجهة برمجة تطبيقات مبسطة لتكامل سريع وواضح لأنظمة C2، وتوفر إدارة مركزية لعدة نسخ من أنظمة C2 من خلال واجهة موحدة لعمليات الفريق الأحمر.

Zuthaka هي أكثر من مجرد مجموعة من أنظمة C2، فهي أيضًا أساس متين يمكن البناء عليه وتخصيصه بسهولة لتلبية احتياجات التمرين الذي يجب إنجازه. يسمح إطار التكامل هذا لأنظمة C2 للمطورين بالتركيز على بيئة هدف فريدة وعدم إعادة اختراع العجلة.

بُني باستخدام

• Django Rest Framework
• Redis
• ReactJS
• Nginx
• Docker
• PostgreSQL

بدء الاستخدام

تتكون Zuthaka من واجهة أمامية تعرض واجهة مستخدم لواجهة برمجة التطبيقات لمدير العمليات، ومدير الملفات، ووحدات استغلال الصدفة بعد الاختراق، والتعامل العام مع نظام C2، وواجهة خلفية مسؤولة عن التعامل مع مشكلات الاتساق والتوفر لأنظمة C2 المنشأة في Zuthaka. كما يتم نشر Redis كوسيط رسائل لمعالجة كل عنصر في واجهة العامل بشكل غير متزامن، وخادم Nginx.

المتطلبات الأساسية

تثبيت نسخة عاملة من Docker ضروري للنشر التلقائي للبنية الأساسية الضرورية (الواجهة الأمامية والخلفية لـ Zuthaka، Nginx، Redis). يجب نشر جميع أنظمة C2 المرغوب التعامل معها بالتوازي.

التثبيت

لبناء مشروع Zuthaka بالكامل، قم أولاً بتنزيل التبعيات.

 git clone https://github.com/pucarasec/zuthaka/

لبدء المشروع مع الخدمات المقابلة، يمكن استخدام ملف docker-compose.

docker-compose up

الاستخدام

بعد نشر الحل، سيتم تضمين معالجات الفئات المتاحة في Zuthaka لتستخدمها لدمج بنيتك التحتية.

لمزيد من المعلومات، يُرجى الرجوع إلى الوثائق

غير مُصدَر

تمت الإضافة

• إنشاء خدمة لنظام C2
• إنشاء خدمة للمستمعين
• حذف خدمة للمستمعين
• تنزيل خدمة للمشغلات
• تكامل خدمة العامل
• جمع تلقائي لقاعدة بيانات لفئات المعالجات
• عرض "جاهز للاستخدام" لمدير العمليات ومدير الملفات

خريطة الطريق

• استخدام خدمة لوحدات استغلال ما بعد الاختراق

الترخيص

موزع بموجب ترخيص BSD-3 clause. راجع LICENSE.md لمزيد من المعلومات.

التواصل

فريق Pucara - @pucara - [email protected]

مجتمع Zuthaka على Discord - Zuthaka

رابط المشروع: https://github.com/pucarasec/zuthaka