Elemental

Elemental

Elemental es una biblioteca centralizada de amenazas de técnicas MITRE ATT&CK, pruebas de Atomic Red Team y más de 280 reglas Sigma. Proporciona una forma alternativa de explorar el conjunto de datos ATT&CK, mapeando las pruebas relevantes de Atomic Red Team y las reglas Sigma a su técnica respectiva. Elemental permite a los defensores crear técnicas personalizadas de ATT&CK y cargar reglas Sigma. El conjunto de datos de ATT&CK se recopiló a través del cliente Python hunters-forge attackcti. Las pruebas de Atomic Red Team se importaron del repositorio de GitHub de Atomic Red Team. Las reglas Sigma se importaron de la colección de reglas de Sigma en GitHub si contenían etiquetas de ATT&CK.

Esta plataforma fue concebida como un proyecto final para el programa de Maestría en Información y Ciberseguridad de la Universidad de California, Berkeley. Esperamos comentarios de la comunidad para nuevas ideas y mejoras. Esta instancia de Elemental es experimental y no está configurada para despliegue en producción. Consulte la documentación de Django sobre cómo configurar un servidor de producción.

Características

• Ver información de técnicas ATT&CK
• Ver pruebas de Atomic Red Team en Markdown y Yaml
• Ver reglas Sigma en Yaml
• Añadir nuevas técnicas ATT&CK (actualmente solo disponible desde el panel de administración de Django)
• Subir nuevas reglas Sigma (actualmente solo disponible desde el panel de administración de Django)

Capturas de pantalla

Vista principal de Elementos

Vista de Técnica

Vista de Atomics

Vista de Reglas Sigma

Instalación

git clone https://github.com/Elemental-attack/Elemental.git

cd Elemental/elemental

pip install -r requirements.txt

python manage.py runserver

Credenciales predeterminadas de la página de administración de Django: usuario: elemental | contraseña: berkelium

Agradecimientos

Mitre ATT&CK - https://github.com/mitre/cti

Atomic Red Team - https://github.com/redcanaryco/atomic-red-team

ATT&CK Python Client - https://github.com/hunters-forge/ATTACK-Python-Client

Sigma - https://github.com/Neo23x0/sigma

Tareas pendientes

• Mapeo de fuentes de registro para técnicas y reglas Sigma
• Añadir técnicas personalizadas
• Subir reglas Sigma personalizadas
• Sigmac para convertir reglas al SIEM deseado
• Capacidades de filtrado en la página de Elementos
• Integrar funcionalidad de actualización para ATT&CK, Atomic Red Team y el repositorio de reglas Sigma

Autores

• Josh Hakala (exec-bypass)
• Steve Rice (sdrice)
• Aaron Crouch (TTwoONEsiXX)
• Erick Pasco (epasco5)

Licencia

Consulte el archivo de licencia