توزيعة ريد هانت لينكس (VM) الإصدار 2

آلة افتراضية لمحاكاة الخصوم وصيد التهديدات من RedHunt Labs

تهدف RedHunt OS إلى أن تكون متجرًا شاملاً لجميع احتياجات محاكاة التهديدات وصيد التهديدات من خلال دمج ترسانة المهاجم وكذلك مجموعة أدوات المدافع لتحديد التهديدات في بيئتك بنشاط.

لمعرفة المزيد عن منصة إدارة سطح الهجوم لدينا، اطلع على NVADR.

الجهاز الأساسي:

• Lubuntu-18.04 x64

إعداد الأدوات

محاكاة الهجوم:

• Caldera
• Atomic Red Team
• Nmap
• CrackMapExec
• Metasploit
• Responder
• Zap
• ADRecon

صيد التهديدات:

• Kolide Fleet
• ELK (Elasticsearch, Logstash, and Kibana) Stack

استخبارات المصادر المفتوحة (OSINT):

• Maltego
• Recon-ng
• Datasploit
• theHarvestor

استخبارات التهديدات:

• Yeti
• Harpoon

التقارير:

• Asciinema
• Flameshot
• CherryTree

رابط تحميل VM:

• الإصدار 2: http://bit.ly/RedHunt-OS-v2. جميع التعليقات مرحب بها.

سجل التغييرات

• تحديثات النظام
• تحديثات الأدوات
• إضافة فئات جديدة: التقارير
• إزالة الأدوات القديمة
• تحديث نظام التشغيل الأساسي إلى 18.04

الإعداد:

• قم بتنزيل أحدث ملف OVA من https://github.com/redhuntlabs/RedHunt-OS.
• قم باستيراد ملف OVA في VirtualBox.
• قم بتسجيل الدخول باستخدام بيانات الاعتماد hunter:hunter.
• قم بتحديث التوزيعة باستخدام الأمر 'sudo apt-get update && sudo apt-get upgrade'.
• قم بتكوين/استخدام الأدوات.

بيانات اعتماد VM: اسم المستخدم: hunter كلمة المرور: hunter

بيانات اعتماد كالديرا: اسم المستخدم: admin كلمة المرور: admin

المجاميع الاختبارية (Checksums):

الإصدار 1

• MD5: f8d433140f7e2b370b81c8b6ed3c951f
• SHA1: 66b6a9bdbd2c6f029de9d17a2e086166a1ab7fd3

نظرة سريعة:

قائمة المهام:

• دمج إطار عمل تحليل الذاكرة الجنائي
• دمج أدوات التقارير
• دمج أطر استخبارات التهديدات
• دمج أطر OSINT

الموقع الإلكتروني:

• https://redhuntlabs.com

تويتر:

• https://twitter.com/redhuntlabs

المراجع:

• https://cyberwardog.blogspot.in/2017/02/setting-up-pentesting-i-mean-threat_98.html
• https://jordanpotti.com/2018/02/16/elk-osquery-kolide-fleet-love/