Strafer

Elasticsearch संक्रमण तेजी से बढ़ रहे हैं। प्रतिद्वंद्वी खुले और उजागर Elasticsearch इंटरफेस का लाभ उठाकर क्लाउड और गैर-क्लाउड परिनियोजन में संक्रमण शुरू कर रहे हैं। इस वार्ता के दौरान, हम Elasticsearch इंस्टेंस में संभावित संक्रमणों का पता लगाने के लिए "STRAFER" नामक एक टूल जारी करेंगे। यह टूल सुरक्षा शोधकर्ताओं, पैठ परीक्षकों और खतरा खुफिया विशेषज्ञों को दुर्भावनापूर्ण कोड चलाने वाले समझौता किए गए और संक्रमित Elasticsearch इंस्टेंस का पता लगाने में सक्षम बनाता है। यह टूल आपको क्लाउड डेटाबेस को लक्षित करने वाले मैलवेयर के क्षेत्र में कुशल अनुसंधान करने में भी सक्षम बनाता है। टूल के इस संस्करण में, निम्नलिखित मॉड्यूल समर्थित हैं:

• Elasticsearch इंस्टेंस जानकारी संग्रह और टोही
• इंटरनेट पर Elasticsearch इंस्टेंस का एक्सपोजर
• Elasticsearch इंस्टेंस में संभावित रैनसमवेयर संक्रमण का पता लगाना
• Elasticsearch इंस्टेंस में meow botnet जैसे संभावित बॉटनेट संक्रमण का पता लगाना
• Elasticsearch इंस्टेंस में संक्रमित सूचकांकों का पता लगाना
• Elasticsearch हनीपॉट का पता लगाना

नोट: यह टूल का पहला रिलीज़ है और हम निकट भविष्य में और मॉड्यूल जोड़ने की उम्मीद करते हैं।

Researched and Developed By: Aditya K Sood and Rohit Bansal