RE:TERNAL

---

---

नोट: अभी विकासाधीन है, केवल परीक्षण के लिए उपयोग करें और इंटरफ़ेस को उजागर न करें! वर्तमान compose अभी काम नहीं करता, केवल तभी प्रयास करें जब आप जानते हों कि आप क्या कर रहे हैं

RE:TERNAL एक केंद्रीकृत पर्पल टीम ऑर्केस्ट्रेशन सेवा है जो तृतीय-पक्ष C2 फ्रेमवर्क को प्रबंधित करती है। एंडपॉइंट्स पर एजेंट स्थापित किए जाते हैं ताकि ब्लू-टीमिंग क्षमताओं का परीक्षण करने के लिए विभिन्न ज्ञात रेड-टीमिंग तकनीकों को निष्पादित किया जा सके। सिमुलेशन MITRE ATT&CK फ्रेमवर्क से मैप किए जाते हैं। इस रिपॉजिटरी में compose फ़ाइल है जो डॉकर के माध्यम से reternal प्लेटफ़ॉर्म को सेट अप करने के लिए है।

एक सार्वजनिक पूर्वावलोकन उपलब्ध है जो नवीनतम संस्करण @ https://reternal.d3vzer0.com (GitHub लॉगिन आवश्यक) पर चल रहा है। अभियानों को निष्पादित/सहेजना और C2 मॉड्यूल के साथ इंटरैक्ट करना अक्षम है (स्पष्ट कारणों से ;))।

Reternal घटक

स्थापना और कॉन्फ़िगरेशन

इस रिपॉजिटरी में Reternal की स्थानीय या दूरस्थ स्थापना और कॉन्फ़िगरेशन को स्वचालित करने के लिए Ansible डिप्लॉयमेंट प्लेबुक शामिल हैं। गाइड रिपॉजिटरी के विकि @ https://github.com/d3vzer0/reternal-quickstart/wiki पर पाई जा सकती है।

डेवलपर्स और संपर्क

Joey Dreijer < [email protected] >
Yaleesa Borgman < [email protected] >

नाम के बारे में क्या?

इस प्रोजेक्ट को इतनी बार पुनः विकसित किया गया है कि यह शायद कभी वास्तव में पूरा नहीं होगा। इसलिए RE (पुनः करना) और Ternal (अनंत)।

विशेष धन्यवाद

• Rabobank DeTTECT - फ्रेमवर्क आपके लॉग कवरेज को MITRE ATT&CK से मैप करने के लिए। आंतरिक कवरेज रेटिंग और परिदृश्य सुझावों के लिए मूल सिद्धांतों का उपयोग किया गया: https://github.com/rabobank-cdc/DeTTECT
• MITRE ATT&CK - सिमुलेशन मैपिंग के लिए उपयोग किया जाने वाला फ्रेमवर्क: https://attack.mitre.org/wiki/Main_Page
• Uber Metta - MITRE तकनीकों के लिए Metta के टेम्पलेट्स का उपयोग purple_action प्रारूप में छोटे (वैकल्पिक) समायोजनों के साथ: https://github.com/uber-common/metta
• https://github.com/olafhartong/sysmon-modular - Splunk ऐप जिसमें Sysmon के आधार पर दुर्भावनापूर्ण घटनाओं की खोज के लिए तैयार क्वेरी हैं
• https://www.splunksecurityessentials.com/ - अपनी वर्तमान पता लगाने की क्षमताओं को बढ़ाने के लिए होना चाहिए Splunk ऐप। यह ऐप उपलब्ध स्रोत प्रकारों का विश्लेषण करता है और शिकार और पता लगाने के लिए Splunk के समग्र उपयोग को बेहतर बनाने के लिए उपयुक्त टिप्स/ट्रिक्स प्रदान करता है।

उदाहरण और स्क्रीनशॉट

सभी सुविधाओं का दस्तावेज़ीकरण विकि के स्वागत पृष्ठ @ https://github.com/d3vzer0/reternal-quickstart/wiki पर किया जाएगा। नीचे मुख्य घटकों के कुछ उदाहरण दिए गए हैं।

अभिनेता / तकनीक मैपिंग

Reternal स्वचालित रूप से उपलब्ध कमांड और तकनीकों को अभिनेताओं से मैप करता है। आप सीधे अभिनेताओं द्वारा सामान्यतः उपयोग की जाने वाली सभी तकनीकों को अपने कार्यों के सेट में जोड़ सकते हैं।

रेसिपी / ग्राफ़ बिल्डर

किसी एजेंट पर चलाने के लिए कार्यों को शेड्यूल करना ग्राफ़ कहलाता है। आप ग्राफ़ में मैन्युअल कमांड जोड़ सकते हैं या मौजूदा मैप की गई तकनीकों या अभिनेता TTPs में से एक चुन सकते हैं। आप अपने ग्राफ़ में कार्यों के क्रम को बदलने के लिए ड्रैग/ड्रॉप कर सकते हैं।

C2 इंटरैक्शन

Reternal मिडलवेयर के रूप में कार्य करता है और बाहरी C2 फ्रेमवर्क के साथ इंटरैक्ट करता है। नीचे एक उदाहरण दिखाया गया है कि Reternal बाहरी लिसनर्स का प्रबंधन कैसे करता है और स्टेजर उत्पन्न करता है।

कवरेज रेटिंग (Rabo DeTTECT पर आधारित)

अपने Splunk वातावरण के साथ उपलब्ध डेटास्रोतों को स्वचालित रूप से सिंक्रोनाइज़ करें या मैन्युअल रूप से लॉगस्रोत जोड़ें। Reternal आपकी कवरेज रेटिंग के आधार पर निष्पादित करने के लिए विशिष्ट अभियानों का सुझाव देगा।

सभी ATT&CK तकनीकों की तुलना में आपके कवरेज के अवलोकन के साथ:

एकीकृत शिकार

इसके अतिरिक्त, सिमुलेशन को स्वचालित रूप से मान्य करने के लिए Splunk क्वेरी की एक सूची शामिल है। जल्द ही (tm) शेड्यूल किया गया अभियान स्वचालित रूप से प्रासंगिक क्वेरी चलाएगा और निष्कर्षों वाली एक विस्तृत रिपोर्ट प्रस्तुत करेगा (जैसे, हमले का समय बनाम पता लगाने का समय आदि)।

अभियान स्थिति और डैशबोर्ड

मुख्य डैशबोर्ड आपके चल रहे अभियानों की स्थिति प्रदर्शित करता है और आपके डेटास्रोतों बनाम तकनीकों के अपेक्षित कवरेज को दर्शाता है।