telefonica/hiddennetworks-pythonOutil de forensique des connexions de périphériques USB qui retrace les relations physiques entre périphériques et ordinateurs sur des réseaux locaux et de domaine, générant des graphiques visuels et des rapports CSV/JSON pour la réponse aux incidents et les enquêtes numériques.
v0.9 Mai 2020
Hidden Networks est un nouveau test de concept (basé sur le papier du même nom), programmé en Python 3.4. Il facilite la tâche d'analyse des machines locales et distantes (au sein d'un domaine, en utilisant WMI) pour rechercher des traces de connexions par des périphériques USB. Avec les informations collectées, ce test de concept dessine un réseau qui montre le chemin ou les sauts entre ces périphériques USB et les ordinateurs auxquels ils ont été connectés. De cette manière, un réseau alternatif est représenté. La même application générera des réseaux (un pour chaque périphérique) et toutes les informations collectées sont stockées dans deux fichiers (.CSV et .JSON) pour une analyse et une exportation ultérieures.
Fonctionnalité : Il y a trois opérations principales. La première consiste à extraire des informations d'une machine locale à partir d'une liste d'ordinateurs sur un réseau (domaine) ou à dessiner directement le réseau à partir d'un fichier CSV précédemment généré. L'étape principale avant d'effectuer l'une de ces opérations (sauf l'option de dessiner un CSV unique) est de créer ou d'ouvrir un nouveau projet.
Extraire des informations de la machine locale (« Get local registry info »). Les informations sur les périphériques USB insérés dans la machine qui exécute l'application peuvent être visualisées ou stockées (si nous sélectionnons l'option « Save output to CSV file ») dans les fichiers d'exportation CSV et JSON. Enfin, nous pouvons visualiser le réseau de sortie en sélectionnant l'option « Plot Project ».
Extraire des informations des machines sur le réseau ou Active Directory (« Retrieve remote info »). L'étape précédant cette opération consiste à créer un fichier texte avec les adresses IP des ordinateurs à auditer ou leur FQDN. Une fois cette liste créée, elle doit être chargée en sélectionnant « Load list of computers ». Une fois la liste chargée, le nom d'utilisateur et le mot de passe de l'administrateur doivent être entrés (le domaine n'est pas nécessaire ; par défaut, le domaine de la machine à partir de laquelle l'application est exécutée sera utilisé). L'état d'exécution et les données extraites seront affichés dans la fenêtre « Output ». Ces données seront également stockées dans les fichiers CSV et JSON du projet. Enfin, nous pouvons visualiser le réseau résultant en sélectionnant l'option « Plot Project ».
Dessiner le réseau avec un fichier CSV (« Plot single CSV »). Grâce à cette option, le réseau généré précédemment par l'application peut être dessiné directement.
Rapports. Des rapports PDF contenant toutes les informations intégrées sur le périphérique USB et le graphique généré.
Marque et modèle USB (visuel). Une image du périphérique USB est affichée en utilisant l'outil bbid pour le rechercher sur Internet.
Merci !
par l'équipe CDO d'IdeasLocas.
