Elemental

Elemental

Elemental ist eine zentrale Bedrohungsbibliothek mit MITRE ATT&CK-Techniken, Atomic Red Team-Tests und über 280 Sigma-Regeln. Es bietet eine alternative Möglichkeit, den ATT&CK-Datensatz zu durchsuchen, indem relevante Atomic Red Team-Tests und Sigma-Regeln den entsprechenden Techniken zugeordnet werden. Elemental ermöglicht es Verteidigern, benutzerdefinierte ATT&CK-Techniken zu erstellen und Sigma-Regeln hochzuladen. Der ATT&CK-Datensatz wurde über den hunters-forge attackcti Python-Client gesammelt. Atomic Red Team-Tests wurden aus dem Atomic Red Team GitHub-Repository importiert. Sigma-Regeln wurden aus der Sigma-Regelsammlung auf GitHub importiert, sofern sie ATT&CK-Tags enthielten.

Diese Plattform wurde als Abschlussprojekt für den Masterstudiengang "Information and Cybersecurity" der University of California Berkeley konzipiert. Wir freuen uns über Feedback aus der Community für neue Ideen und Verbesserungen. Diese Instanz von Elemental ist experimentell und nicht für den Produktionseinsatz konfiguriert. Bitte beachten Sie die Django-Dokumentation zur Konfiguration eines Produktionsservers.

Funktionen

• Anzeige von ATT&CK-Technikinformationen
• Anzeige von Atomic Red Team-Tests in Markdown und Yaml
• Anzeige von Sigma-Regeln in Yaml
• Hinzufügen neuer ATT&CK-Techniken (derzeit nur über das Django Admin-Panel verfügbar)
• Hochladen neuer Sigma-Regeln (derzeit nur über das Django Admin-Panel verfügbar)

Screenshots

Installation

git clone https://github.com/Elemental-attack/Elemental.git

cd Elemental/elemental

pip install -r requirements.txt

python manage.py runserver

Standard-Anmeldedaten für das Django Admin-Panel: user: elemental | password: berkelium

Danksagung

Mitre ATT&CK - https://github.com/mitre/cti

Atomic Red Team - https://github.com/redcanaryco/atomic-red-team

ATT&CK Python Client - https://github.com/hunters-forge/ATTACK-Python-Client

Sigma - https://github.com/Neo23x0/sigma

TODO

• Log-Quellenzuordnung für Techniken und Sigma-Regeln
• Benutzerdefinierte Techniken hinzufügen
• Benutzerdefinierte Sigma-Regeln hochladen
• Sigmac zur Konvertierung von Regeln in das gewünschte SIEM
• Filterfunktionen auf der Elemente-Seite
• Update-Funktionalität für ATT&CK-, Atomic Red Team- und Sigma-Regel-Repository integrieren

Autoren

• Josh Hakala (exec-bypass)
• Steve Rice (sdrice)
• Aaron Crouch (TTwoONEsiXX)
• Erick Pasco (epasco5)

Lizenz

Bitte lesen Sie die Lizenzdatei