elastic/dorothySimula acciones de atacantes en entornos Okta para probar capacidades de monitoreo y detección, con módulos asignados a tácticas MITRE ATT&CK para equipos rojos y azules.
Creado por David French (@threatpunter) en Elastic Security
Dorothy es una herramienta que ayuda a los equipos de seguridad a probar sus capacidades de monitoreo y detección para su entorno de Okta. Dorothy cuenta con varios módulos para simular acciones que un atacante podría realizar al operar en un entorno de Okta, así como acciones que los equipos de seguridad deberían poder auditar. Los módulos están mapeados a las tácticas relevantes de MITRE ATT&CK®, como persistencia, evasión de defensa y descubrimiento.
Obtén más información sobre Dorothy y cómo empezar a usarla en esta publicación del blog o en esta presentación.
Las reglas de detección gratuitas de Elastic Security para Okta se encuentran en nuestro repositorio detection-rules. Puedes leer esta publicación del blog para obtener más información sobre cómo Elastic Security ayuda con la monitorización y detección en la nube.
Dorothy puede cambiar la configuración de tu entorno de Okta. Considera usar Dorothy en un entorno de pruebas para evitar cualquier riesgo de afectar tu entorno de producción.
Dirígete a la wiki para obtener ayuda con la instalación y ejecución de Dorothy.
Comunícate en el canal #security del espacio de trabajo comunitario de Elastic en Slack o abre un issue en este repositorio.
Justin Ibarra y Ross Wolf — El estilo y diseño de este proyecto está inspirado en utilidades de shell/CLI que ellos han desarrollado.
Obtén la autorización adecuada antes de usar Dorothy en un entorno que no poseas ni administres. Los usuarios asumen toda la responsabilidad por los resultados del uso de Dorothy.
Dorothy está licenciada bajo la Apache License Version 2.0.
Renuncia de Garantía. A menos que lo exija la ley aplicable o se acuerde por escrito, el Licenciante proporciona el Trabajo (y cada Contribuyente proporciona sus Contribuciones) "TAL CUAL", SIN GARANTÍAS NI CONDICIONES DE NINGÚN TIPO, ya sean expresas o implícitas, incluyendo, sin limitación, cualquier garantía o condición de TÍTULO, NO INFRACCIÓN, COMERCIABILIDAD o IDONEIDAD PARA UN PROPÓSITO PARTICULAR. Usted es el único responsable de determinar la idoneidad de usar o redistribuir el Trabajo y asume cualquier riesgo asociado con el ejercicio de los permisos bajo esta Licencia.
Limitación de Responsabilidad. En ningún caso y bajo ninguna teoría legal, ya sea en responsabilidad extracontractual (incluyendo negligencia), contractual o de otro tipo, a menos que así lo exija la ley aplicable (como actos intencionales o gravemente negligentes) o se haya acordado por escrito, ningún Contribuyente será responsable ante Usted por daños, incluyendo daños directos, indirectos, especiales, incidentales o consecuentes de cualquier carácter que surjan como resultado de esta Licencia o del uso o la imposibilidad de usar el Trabajo (incluyendo, entre otros, daños por pérdida de buena voluntad, paralización del trabajo, fallo o mal funcionamiento del ordenador, o cualquier otro daño o pérdida comercial), incluso si dicho Contribuyente ha sido informado de la posibilidad de tales daños.
¿Interesado en contribuir a Dorothy? Gracias por tu interés. Por favor, familiarízate con la guía de contribución.
