Antecursor

El Proyecto Antecursor es un proyecto de código abierto y hardware abierto creado por estudiantes de seguridad informática con el objetivo de desarrollar un sistema autónomo y modular para la recopilación de información y explotación basada en red.

Audiencia

Antecursor está pensado para ayudar TANTO al equipo azul como al equipo rojo y puede ser utilizado para diferentes propósitos:

• Como una herramienta versátil para automatizar el reconocimiento/escaneo de redes
• Como una herramienta de validación para comprobar el comportamiento de dispositivos de red
• Como una herramienta de entrenamiento para sistemas de seguridad (como SIEM, IPS y sensores IDS) con recopilación de información y explotación de vulnerabilidades

Principios

Antecursor es un proyecto abierto guiado por principios sólidos, con el objetivo de ser modular, flexible y legal.

• Modular: Antecursor está diseñado para incluir una gran cantidad de componentes que tienen funciones bien definidas
• Seguridad usable: Antecursor está diseñado para proporcionar configuraciones seguras por defecto sin comprometer la usabilidad
• Legal: Antecursor está diseñado para realizar recopilación de información, pero los usuarios deben asegurarse de procesar únicamente la cantidad mínima de datos personales necesaria para alcanzar sus fines de procesamiento legales

¡Antecursor ha sido desarrollado como un proyecto escolar, con un enfoque ético!

Definiciones de Funcionalidades

Antecursor implementa varios modos, que pueden considerarse modos de nivel de interacción:

1. Sigiloso: recopilación de información pasiva. El modo sigiloso tiene como objetivo recopilar pasivamente datos que se comparten en la red mediante la realización de MiTM sobre cables de par trenzado (por ejemplo, credenciales FTP, tráfico HTTP, POP).
2. Reconocimiento: recopilación de información activa. El modo de reconocimiento hace lo mismo que el modo sigiloso pero incluye herramientas automatizadas de descubrimiento de red (por ejemplo, nmap, netdiscover, responder, impacket).
3. Explotación: explotación automatizada y operaciones manuales. El modo de explotación tiene como objetivo explotar vulnerabilidades conocidas e identificadas a partir del modo activo o pasivo y permite que Antecursor sea controlado por un operador remoto (es decir, C&C).

Cada modo corresponde a un caso de uso específico del proyecto Antecursor. Al implementar todos estos modos, esta herramienta podrá mapear la red, explotar la información recopilada, entrenar SIEM/IPS y permitir ser controlada a través de la red GSM por un C&C.

El Proyecto Antecursor está diseñado para ser modular y proporcionar una interfaz adicional para crear un script ofensivo con el fin de entrenar el SIEM, proporcionar una formación adicional en profundidad para el análisis forense y ayudar a los profesionales de los equipos rojo y azul.

Licencia

Este proyecto es software libre; puede redistribuirlo y/o modificarlo bajo los términos de la Licencia Pública General de GNU publicada por la Free Software Foundation; ya sea la versión 3 de la Licencia, o cualquier versión posterior.

Este proyecto se distribuye con la esperanza de que sea útil, pero SIN NINGUNA GARANTÍA; sin siquiera la garantía implícita de COMERCIABILIDAD o IDONEIDAD PARA UN PROPÓSITO PARTICULAR. Consulte la exención de responsabilidad del proyecto o la Licencia Pública General de GNU para obtener más detalles.

Autores

• Romain KRAFT: Ingeniería de Software
• Baptiste MOINE: Arquitecto de Red y Sistemas
• Quentin BOULE: Gerente de Proyecto
• Dorian ANDREANI: Gerente de Calidad

Créditos

¡Nos gustaría agradecer y reconocer a las siguientes personas y sitios web!

• Clément MOINE: logotipo e ilustraciones