cybersecsi/robodroidGérer des machines Android avec des comportements prédéfinis pour des environnements de Cyber Range.
RoboDroid
RoboDroid est un outil logiciel de pointe conçu pour simplifier le processus de gestion (et très bientôt également de déploiement) de machines Android destinées à être utilisées dans des environnements de Cyber Range. Avec RoboDroid, les utilisateurs peuvent facilement configurer et personnaliser des comportements prédéfinis pour leurs machines Android, leur permettant de créer des scénarios d'attaque informatique complexes et de tester leurs défenses contre un large éventail de menaces.
Les appareils mobiles sont devenus omniprésents dans le monde d'aujourd'hui. Les gens utilisent les smartphones pour presque tous les aspects de leur vie, y compris les opérations bancaires, les achats et la communication. En conséquence, les appareils mobiles sont désormais une cible privilégiée pour les cybercriminels.
Cependant, la sécurité des appareils mobiles est souvent négligée dans les environnements de formation et de test en cybersécurité. Cela peut exposer les organisations à des attaques exploitant les faiblesses des appareils mobiles. Il est donc important d'introduire des composants mobiles dans les cyber ranges de nouvelle génération pour s'adapter au monde actuel de plus en plus dépendant des smartphones.
RoboDroid est conçu pour combler cette lacune en fournissant un ensemble d'outils capables de simuler un comportement humain sur smartphone. Les comportements prédéfinis sont créés à l'aide de Frida et sont gérés dans le dépôt RoboDroid Library.
L'objectif de RoboDroid est de fournir un moyen simple d'introduire des composants mobiles dans les environnements de Cyber Range. Son objectif principal est de fournir aux utilisateurs une plateforme facile à utiliser qui leur permet de simuler des comportements et des actions humaines sur des appareils mobiles.
RoboDroid exploite la technologie Frida pour exécuter des comportements spécifiques aux applications, tout en utilisant ADB pour toutes les autres opérations. Cette combinaison puissante permet aux utilisateurs de créer des workflows de comportements prédéfinis qui peuvent simuler les actions d'un utilisateur mobile.
Un exemple de workflow pouvant être utilisé dans un environnement de cyber range consiste à simuler un utilisateur mobile recevant un e-mail de phishing, cliquant sur le lien contenu dans l'e-mail, puis téléchargeant un malware.
L'image suivante le résume :
Le workflow peut être décomposé en les étapes suivantes :
En créant et en exécutant des workflows comme celui-ci, les utilisateurs peuvent simuler des scénarios d'attaque cyber réalistes et tester leurs défenses contre un large éventail de menaces. Cela permet de s'assurer que les systèmes et les réseaux sont bien protégés contre les vulnérabilités potentielles et que les utilisateurs sont préparés à réagir efficacement en cas d'attaque.
RoboDroid communique avec l'Agent Frida fourni par la RoboDroid Library via des messages, offrant une interaction efficace.
Lorsque RoboDroid commence un comportement spécifique, il attend un message de l'Agent Frida. Le message peut être de type FAILURE ou COMPLETED.
Si le type de message est FAILURE, RoboDroid redémarre le comportement actuel pour garantir une exécution réussie. Si le type de message est COMPLETED, l'étape en cours est marquée comme terminée et RoboDroid passe à l'étape suivante.
De plus, un message de type COMPLETED peut également contenir des sorties qui peuvent être utilisées dans les étapes suivantes. Cela garantit que l'outil peut optimiser son comportement pour réaliser une simulation précise des actions humaines sur les appareils mobiles.
En fournissant ce processus de communication robuste, RoboDroid assure une intégration transparente de l'Agent Frida dans sa boîte à outils et facilite la création de workflows complexes pour la simulation d'appareils mobiles dans un environnement de Cyber Range.
Vous pouvez facilement l'installer en exécutant :
pipx install robodroid
Nous vous suggérons d'utiliser pipx plutôt que pip car dans les futures versions de Python, l'installation de paquets avec pip sera supprimée en dehors des environnements virtuels.
RoboDroid prend en charge nativement le téléchargement automatique des comportements (et bientôt la mise à jour automatique) à partir du dépôt RoboDroid Library. Si vous souhaitez ajouter un nouveau comportement Frida, nous vous suggérons de vous rendre sur le dépôt spécifique et de faire une Pull Request.
robodroid --help
Ceci affichera l'aide de l'outil :