Die Überwachung möglicher Bedrohungen Ihres Unternehmens im Internet ist eine manuell unmögliche Aufgabe. Daher bleiben viele Bedrohungen des Unternehmens unbemerkt, bis sie in der Öffentlichkeit viral gehen. Dies verursacht finanzielle Schäden oder Reputationsverluste. Hier kommt RTTM ins Spiel.

RTTM (Real Time Threat Monitoring Tool) ist ein Tool, das entwickelt wurde, um alle Pasties, GitHub, Reddit usw. in Echtzeit zu scrapen und das Auftreten konfigurierter Suchbegriffe zu identifizieren. Bei einem Treffer wird eine E-Mail ausgelöst. So kann das Unternehmen bei einem Code-Leak, gehackten Tweets usw. reagieren und sich gegen einen Angriff härten, bevor dieser viral geht.

In den letzten zwei Jahren hat sich das Tool von einer einfachen Suche weiterentwickelt. Es wurde künstliche Intelligenz implementiert, um eine kontextbezogene, bessere Suche durchzuführen. Falls Regex benötigt wird, wird auch dies unterstützt. Das Verhalten ist dadurch menschenähnlich und reduziert Fehlalarme.

Der beste Teil des Tools ist, dass die Warnung in weniger als 60 Sekunden, nachdem die Bedrohung ins Internet gelangt ist, per E-Mail gesendet wird. So kann eine Echtzeit-Reaktion erfolgen.

In den Händen böswilliger Benutzer kann dasselbe Tool offensiv genutzt werden, um über die neuesten Hacks, Code-Leaks usw. informiert zu bleiben.

Liste der zu überwachenden Seiten:

• Non-Pastie Sites
• Twitter
• Reddit
• Github
• Pastie Sites
• Pastebin.com
• Codepad.org
• Dumpz.org
• Snipplr.com
• Paste.org.ru
• Gist.github.com
• Pastebin.ca
• Kpaste.net
• Slexy.org
• Ideone.com
• Pastebin.fr

Architecture:

How it works?

Sobald das Tool gestartet wird, startet die Engine und läuft ununterbrochen. Die Haupteingabe für diese Engine ist die Konfigurationsdatei. Basierend auf den Daten der Konfigurationsdatei durchsucht die Engine Twitter/GitHub/Reddit nach den in der Konfigurationsdatei festgelegten Übereinstimmungen. Wird eine Übereinstimmung gefunden, wird der Link von Twitter/GitHub/Reddit in die SQLite-Datenbank geschrieben und eine E-Mail-Warnung ausgelöst.

Bei Pastie-Seiten ist die Logik anders. Der Grund ist, dass sie weder eine Suche noch Streaming-APIs unterstützen. Daher wird bei jedem neuen Pastie eines beliebigen Benutzers der Link abgerufen und an Kafka gesendet. Aus Kafka werden alle neu hinzugefügten Links abgerufen und nach Übereinstimmungen durchsucht, die in der Konfigurationsdatei festgelegt sind. Bei einem Treffer wird der Link der Pastie-Seite in die SQLite-Datenbank geschrieben und eine E-Mail-Warnung ausgelöst.

In den letzten zwei Jahren hat sich das Tool von einer einfachen Suche weiterentwickelt. Es wurde künstliche Intelligenz implementiert, um eine kontextbezogene, bessere Suche durchzuführen. Falls Regex benötigt wird, wird auch dies unterstützt. Das Verhalten ist dadurch menschenähnlich und reduziert Fehlalarme.

Detailed Tool Documentation:

https://real-time-threat-monitoring.readthedocs.io/en/latest/

Developers:

Authors:

• Naveen Rudrappa

Contributors:

• Sunny Sharma
• Murali Segu