Neton - सैंडबॉक्स सूचना संग्रह उपकरण

Neton एक उपकरण है जो इंटरनेट से जुड़े सैंडबॉक्स से जानकारी प्राप्त करने के लिए है। इसमें एक एजेंट और एक वेब इंटरफ़ेस शामिल है जो एकत्रित जानकारी प्रदर्शित करता है।
Neton एजेंट उन सिस्टम से जानकारी प्राप्त करता है जिन पर यह चलता है और HTTPS के माध्यम से वेब सर्वर तक इसे बाहर निकालता है।

यह कुछ जानकारी एकत्र करता है:

• ऑपरेटिंग सिस्टम और हार्डवेयर जानकारी
• माउंटेड ड्राइव पर फ़ाइलें ढूँढें
• अहस्ताक्षरित माइक्रोसॉफ्ट ड्राइवरों की सूची बनाएं
• SharpEDRChecker चलाएं
• Pafish चलाएं
• Al-Khaser चलाएं
• हुक का पता लगाएं
• डेस्कटॉप के स्क्रीनशॉट लें

यह सारी जानकारी रेड टीम आर्टिफैक्ट्स को बेहतर बनाने या यह सीखने के लिए उपयोग की जा सकती है कि सैंडबॉक्स कैसे काम करते हैं और उन्हें कैसे सुधारें।

छवियाँ

तैनाती

NetonWeb

1. इंस्टॉल करें (virtualenv के साथ):

python3 -m venv venv
source venv/bin/activate
pip3 install -r requirements.txt

2. डेटाबेस कॉन्फ़िगर करें:

python3 manage.py migrate
python3 manage.py makemigrations core
python3 manage.py migrate core

• उपयोगकर्ता बनाएं:

python3 manage.py createsuperuser

लॉन्च करें (परीक्षण)

python3 manage.py runserver

लॉन्च करें (उत्पादन)

• प्रमाणपत्र जनरेट करें और उन्हें certs folder में संग्रहीत करें:

openssl req -newkey rsa:2048 -new -nodes -x509 -days 3650 -keyout server.key -out server.crt

gunicorn लॉन्च करें:

./launch_prod.sh

एजेंट

Visual Studio के साथ समाधान बनाएं। एजेंट कॉन्फ़िगरेशन Program.cs क्लास से किया जा सकता है।

• url वेरिएबल: वह URL जहाँ जानकारी बाहर निकाली जाएगी (NetonWeb का)।
• sandboxId वेरिएबल: उस सैंडबॉक्स का पहचानकर्ता जहाँ नमूने अपलोड किए जाते हैं।
• wave वेरिएबल: नमूनों को भेजने के विभिन्न समयों को व्यवस्थित करने का तरीका। muestras

नमूना डेटा

sample data फ़ोल्डर में एक sqlite डेटाबेस है जिसमें निम्नलिखित सेवाओं से एकत्रित कई नमूने हैं:

• Virustotal
• Tria.ge
• Metadefender
• Hybrid Analysis
• Any.run
• Intezer Analyze
• Pikker
• AlienVault OTX
• Threat.Zone

नमूना जानकारी तक पहुँचने के लिए sqlite फ़ाइल को NetonWeb फ़ोल्डर में कॉपी करें और एप्लिकेशन चलाएँ।

क्रेडेंशियल्स:

• उपयोगकर्ता: raccoon
• पासवर्ड: jAmb.Abj3.j11pmMa

अतिरिक्त जानकारी

• स्लाइड्स (ES): https://github.com/Aetsu/Presentaciones/blob/master/Sandbox%20fingerprinting%20-%20Evadiendo%20entornos%20de%20analisis.pdf
• वीडियो (ES): https://www.youtube.com/watch?v=AyVgIttiUpQ
• वीडियो (EN): https://www.youtube.com/watch?v=KzwEddl80OQ

श्रेय

• SharpEDRChecker: https://github.com/PwnDexter/SharpEDRChecker
• Pafish: https://github.com/a0rtega/pafish
• Al-Khaser: https://github.com/LordNoteworthy/al-khaser
• OffensiveCSharp -> HookDetector: https://github.com/matterpreter/OffensiveCSharp/tree/master/HookDetector
• OffensiveCSharp -> DriverQuery: https://github.com/matterpreter/OffensiveCSharp/tree/master/DriverQuery