
एलिमेंटल - एक ATT&CK खतरा पुस्तकालय

Elemental एक केंद्रीकृत खतरा लाइब्रेरी है जिसमें MITRE ATT&CK तकनीकें, Atomic Red Team परीक्षण और 280 से अधिक Sigma नियम शामिल हैं। यह ATT&CK डेटासेट का पता लगाने का एक वैकल्पिक तरीका प्रदान करता है, संबंधित Atomic Red Team परीक्षणों और Sigma नियमों को उनकी संबंधित तकनीक से मैप करता है। Elemental रक्षकों को कस्टम ATT&CK तकनीक बनाने और Sigma नियम अपलोड करने की अनुमति देता है। ATT&CK डेटासेट hunters-forge attackcti Python क्लाइंट के माध्यम से एकत्र किया गया था। Atomic Red Team परीक्षण Atomic Red Team GitHub रिपॉजिटरी से आयात किए गए थे। Sigma नियम Sigma के GitHub नियम संग्रह से आयात किए गए थे, यदि उनमें ATT&CK टैग थे।
यह प्लेटफॉर्म यूनिवर्सिटी ऑफ कैलिफोर्निया, बर्कले के मास्टर ऑफ इंफॉर्मेशन एंड साइबरसिक्योरिटी प्रोग्राम के लिए एक कैपस्टोन प्रोजेक्ट के रूप में बनाया गया था। हम नए विचारों और सुधारों के लिए समुदाय की प्रतिक्रिया की प्रतीक्षा कर रहे हैं। Elemental का यह उदाहरण प्रायोगिक है और उत्पादन तैनाती के लिए कॉन्फ़िगर नहीं किया गया है। कृपया प्रोडक्शन सर्वर कॉन्फ़िगर करने के लिए Django दस्तावेज़ देखें।
git clone https://github.com/Elemental-attack/Elemental.git
cd Elemental/elemental
pip install -r requirements.txt
python manage.py runserver
डिफ़ॉल्ट Django Admin पृष्ठ क्रेडेंशियल: user: elemental | password: berkelium
Mitre ATT&CK - https://github.com/mitre/cti
Atomic Red Team - https://github.com/redcanaryco/atomic-red-team
ATT&CK Python क्लाइंट - https://github.com/hunters-forge/ATTACK-Python-Client
Sigma - https://github.com/Neo23x0/sigma
कृपया लाइसेंस फ़ाइल देखें