invoke-ir/acePlataforma automatizada, de recolección y enriquecimiento
La plataforma de Recopilación y Enriquecimiento Automatizados (ACE) es un conjunto de herramientas para cazadores de amenazas que permite recopilar datos de muchos puntos finales en una red y enriquecerlos automáticamente. Los datos se recopilan ejecutando scripts en cada computadora sin instalar ningún software en el objetivo. ACE admite la recopilación desde hosts Windows, macOS y Linux.
ACE está diseñado para simplificar el proceso de recopilación remota de datos en un entorno al ofrecer gestión de credenciales, programación, gestión centralizada de scripts y descarga remota de archivos. ACE está pensado para complementar un SIEM mediante la recopilación y el enriquecimiento de datos; el análisis final es más adecuado para herramientas SIEM como Splunk, ELK, o las herramientas que prefiera el analista.
ACE surgió de la necesidad de realizar Evaluaciones de Compromiso en entornos con restricciones comunes:
ACE tiene cuatro componentes: el Servicio Web de ACE, el proxy web ACE Nginx, la base de datos ACE SQL y la cola de mensajes ACE RabbitMQ. El Servicio Web es una API RESTful que recibe solicitudes de los clientes para programar y gestionar escaneos. La base de datos SQL almacena la configuración y los datos de los escaneos. El servicio RabbitMQ maneja el enriquecimiento automatizado de datos.
El repositorio de ACE incluye una colección de scripts de PowerShell para interactuar con el Servicio Web de ACE, incluyendo agregar usuarios, gestionar credenciales, cargar scripts de recopilación y programar escaneos.
Después de implementar los servidores ACE, use New-AceUser para crear un nuevo usuario de ACE.
Elimine el usuario predeterminado ôAdminö con Remove-AceUser.
Use New-AceCredential para ingresar un conjunto de credenciales.
Ejecute Start-AceDiscovery para encontrar automáticamente computadoras en el dominio de Windows.
Ejecute Start-AceSweep para iniciar un barrido que ejecute los scripts seleccionados en los puntos finales descubiertos.
Las contribuciones a ACE siempre son bienvenidas.
