telefonica/hiddennetworks-pythonأداة تحقيق في وصلات أجهزة USB تتعقب العلاقات الفعلية بين الجهاز والحاسوب عبر الشبكات المحلية والمجالية، وتولد رسومًا بيانية مرئية وتقارير بصيغتي CSV وJSON للاستجابة للحوادث والتحقيقات الرقمية.
v0.9 مايو 2020
Hidden Networks هو اختبار مفهوم جديد (استنادًا إلى الورقة البحثية التي تحمل الاسم نفسه)، مبرمج باستخدام Python 3.4. يسهل مهمة تحليل الأجهزة المحلية والبعيدة (ضمن نطاق (domain)، باستخدام WMI) للبحث عن آثار اتصالات أجهزة USB. باستخدام المعلومات المجمعة، يرسم هذا الاختبار المفاهيمي شبكة تظهر المسار أو القفزات بين أجهزة USB تلك والحواسيب التي تم توصيلها بها. بهذه الطريقة، تُصوَّر شبكة بديلة. سوف يُولِّد التطبيق نفسه شبكات (واحدة لكل جهاز) ويتم تخزين جميع المعلومات المجمعة في ملفين (.CSV و .JSON) للتحليل والتصدير لاحقًا.
الوظائف: هناك ثلاث عمليات رئيسية. الأولى هي استخراج المعلومات من جهاز محلي من قائمة أجهزة على شبكة (نطاق) أو رسم الشبكة مباشرة من ملف CSV تم إنشاؤه مسبقًا. الخطوة الرئيسية قبل تنفيذ أي من هذه العمليات (باستثناء خيار رسم ملف CSV فردي) هي إنشاء مشروع جديد أو فتحه.
استخراج المعلومات من الجهاز المحلي (“Get local registry info”). يمكن عرض المعلومات الخاصة بأجهزة USB التي تم إدخالها في الجهاز الذي يقوم بتشغيل التطبيق أو تخزينها (إذا اخترنا خيار “Save output to CSV file”) في ملفي التصدير CSV و JSON. أخيرًا، يمكننا تصور شبكة المخرجات عن طريق تحديد الخيار “Plot Project”.
استخراج المعلومات من الأجهزة على الشبكة أو Active Directory (“Retrieve remote info”). الخطوة التي تسبق هذه العملية هي إنشاء ملف نصي يحتوي على عناوين IP للحواسيب المراد تدقيقها أو أسمائها المؤهلة بالكامل (FQDN). بمجرد إنشاء هذه القائمة، يجب تحميلها عن طريق تحديد “Load list of computers”. بعد تحميل القائمة، يجب إدخال اسم المستخدم وكلمة المرور للمسؤول (النطاق غير ضروري؛ سيتم استخدام نطاق الجهاز الذي يتم تشغيل التطبيق منه افتراضيًا). سيتم عرض حالة التنفيذ والبيانات المستخرجة في نافذة “Output”. سيتم أيضًا تخزين هذه البيانات في ملفي CSV و JSON للمشروع. أخيرًا، يمكننا عرض الشبكة الناتجة عن طريق تحديد الخيار “Plot Project”.
رسم الشبكة باستخدام ملف CSV (“Plot single CSV”). من خلال هذا الخيار، يمكن رسم الشبكة التي تم إنشاؤها مسبقًا عبر التطبيق مباشرة.
التقارير. تقارير PDF تحتوي على جميع المعلومات المضمنة حول محرك USB والرسم البياني المُنشأ.
العلامة التجارية وطراز USB (مرئي). يتم عرض صورة لجهاز USB باستخدام أداة bbid للبحث عنها على الإنترنت.
شكرًا!
بواسطة فريق IdeasLocas CDO Team.
