Antecursor

Das Antecursor-Projekt ist ein Open-Source- und Open-Hardware-Projekt, das von Infosec-Studenten mit dem Ziel entwickelt wurde, ein autonomes und modulares System für die netzwerkbasierte Informationssammlung und -ausnutzung zu entwickeln.

Zielgruppe

Antecursor soll sowohl dem Blue Team als auch dem Red Team helfen und kann für verschiedene Zwecke eingesetzt werden:

• Als vielseitiges Werkzeug zur Automatisierung von Netzwerk-Erkundung/Scanning
• Als Validierungswerkzeug zur Überprüfung des Verhaltens von Netzwerkgeräten
• Als Schulungswerkzeug für Sicherheitssysteme (wie SIEM, IPS und IDS-Sensoren) mit Informationssammlung und Schwachstellenausnutzung

Prinzipien

Antecursor ist ein offenes Projekt, das von starken Prinzipien geleitet wird und modular, flexibel und gesetzeskonform sein soll.

• Modular: Antecursor soll viele Komponenten mit klar definierten Funktionen umfassen
• Benutzbare Sicherheit: Antecursor soll sichere Standardeinstellungen bieten, ohne die Benutzerfreundlichkeit zu beeinträchtigen
• Gesetzeskonform: Antecursor soll Informationssammlung durchführen, aber die Benutzer müssen sicherstellen, dass sie nur die Mindestmenge an personenbezogenen Daten verarbeiten, die zur Erreichung ihrer rechtmäßigen Verarbeitungszwecke erforderlich ist

Antecursor wurde als Schulprojekt mit ethischem Ansatz entwickelt!

Funktionsdefinitionen

Antecursor implementiert mehrere Modi, die als Interaktionsebenen-Modi betrachtet werden können:

1. Stealthy: passive Informationssammlung. Der Stealth-Modus zielt darauf ab, passiv Daten zu sammeln, die im Netzwerk geteilt werden, indem MiTM über Twisted-Pair-Kabel durchgeführt wird (z. B. FTP-Anmeldedaten, HTTP-Verkehr, POP).
2. Recon: aktive Informationssammlung. Der Recon-Modus macht dasselbe wie der Stealth-Modus, beinhaltet jedoch automatisierte Netzwerk-Erkennungswerkzeuge (z. B. nmap, netdiscover, responder, impacket).
3. Exploitation: automatisierte Ausnutzung und manuelle Operationen. Der Exploitation-Modus zielt darauf ab, bekannte und identifizierte Schwachstellen aus dem aktiven oder passiven Modus auszunutzen und ermöglicht die Steuerung des Antecursor durch einen entfernten Bediener (d. h. C&C).

Jeder Modus entspricht einem bestimmten Anwendungsfall des Antecursor-Projekts. Durch die Implementierung all dieser Modi wird dieses Tool in der Lage sein, das Netzwerk zu kartieren, die gesammelten Informationen auszunutzen, SIEM/IPS zu trainieren und die Steuerung über GSM-Netzwerk durch ein C&C zu ermöglichen.

Das Antecursor-Projekt soll modular sein und eine zusätzliche Schnittstelle bereitstellen, um ein offensives Skript zu erstellen, um das SIEM zu trainieren, eine zusätzliche vertiefte Schulung für die Forensik zu bieten und die Fachleute des Red und Blue Teams zu unterstützen.

Lizenz

Dieses Projekt ist freie Software; Sie können es unter den Bedingungen der GNU General Public License weiterverbreiten und/oder modifizieren, wie von der Free Software Foundation veröffentlicht; entweder Version 3 der Lizenz oder jede spätere Version.

Dieses Projekt wird in der Hoffnung verteilt, dass es nützlich sein wird, aber OHNE JEGLICHE GEWÄHRLEISTUNG; ohne die stillschweigende Gewährleistung der MARKTGÄNGIGKEIT oder EIGNUNG FÜR EINEN BESTIMMTEN ZWECK. Weitere Einzelheiten finden Sie im Projekt-Haftungsausschluss oder der GNU General Public License.

Autoren

• Romain KRAFT: Softwareentwicklung
• Baptiste MOINE: Netzwerk- und Systemarchitekt
• Quentin BOULE: Projektmanager
• Dorian ANDREANI: Qualitätsmanager

Danksagungen

Wir möchten den folgenden Personen und Websites danken und sie würdigen!

• Clément MOINE: Logo und Illustrationen