Elemental

Elemental

Elemental est une bibliothèque centralisée de menaces comprenant les techniques MITRE ATT&CK, les tests Atomic Red Team et plus de 280 règles Sigma. Elle offre une alternative pour explorer le jeu de données ATT&CK, en mappant les tests Atomic Red Team et les règles Sigma pertinents à leurs techniques respectives. Elemental permet aux défenseurs de créer des techniques ATT&CK personnalisées et de télécharger des règles Sigma. Le jeu de données ATT&CK a été collecté via le client Python attackcti de hunters-forge. Les tests Atomic Red Team ont été importés depuis le dépôt GitHub Atomic Red Team. Les règles Sigma ont été importées depuis la collection de règles GitHub de Sigma si elles contenaient des balises ATT&CK.

Cette plateforme a été conçue comme un projet de fin d'études pour le Master en Information et Cybersécurité de l'Université de Californie à Berkeley. Nous attendons avec impatience les retours de la communauté pour de nouvelles idées et améliorations. Cette instance d'Elemental est expérimentale et n'est pas configurée pour un déploiement en production. Veuillez consulter la documentation de Django pour configurer un serveur de production.

Fonctionnalités

• Consulter les informations des techniques ATT&CK
• Consulter les tests Atomic Red Team en Markdown et Yaml
• Consulter les règles Sigma en Yaml
• Ajouter de nouvelles techniques ATT&CK (actuellement disponibles uniquement depuis le panneau d'administration Django)
• Télécharger de nouvelles règles Sigma (actuellement disponibles uniquement depuis le panneau d'administration Django)

Captures d'écran

Vue des éléments principaux

Vue de la technique

Vue des atomiques

Vue des règles Sigma

Installation

git clone https://github.com/Elemental-attack/Elemental.git

cd Elemental/elemental

pip install -r requirements.txt

python manage.py runserver

Identifiants par défaut de la page d'administration Django : utilisateur : elemental | mot de passe : berkelium

Remerciements

Mitre ATT&CK - https://github.com/mitre/cti

Atomic Red Team - https://github.com/redcanaryco/atomic-red-team

ATT&CK Python Client - https://github.com/hunters-forge/ATTACK-Python-Client

Sigma - https://github.com/Neo23x0/sigma

À faire

• Mappage des sources de journaux pour les techniques et les règles Sigma
• Ajout de techniques personnalisées
• Téléchargement de règles Sigma personnalisées
• Sigmac pour convertir les règles vers le SIEM souhaité
• Capacités de filtrage sur la page des éléments
• Intégrer la fonctionnalité de mise à jour pour les dépôts de règles ATT&CK, Atomic Red Team et Sigma

Auteurs

• Josh Hakala (exec-bypass)
• Steve Rice (sdrice)
• Aaron Crouch (TTwoONEsiXX)
• Erick Pasco (epasco5)

Licence

Veuillez consulter le fichier de licence