नोट: यह Crocodyli से एक फोर्क है - मैं केवल अपने उद्देश्यों के लिए इसमें जोड़ रहा हूँ। मैं इसका उपयोग https://incidentbuddy.ai पर gapMATRIX पेजों को संचालित करने के लिए कर रहा हूँ।

खतरा अभिनेता और रैनसमवेयर - TTPs

यह रिपॉजिटरी कंपनियों और स्वतंत्र शोधकर्ताओं को सक्रिय या निष्क्रिय रैनसमवेयर ऑपरेटरों/समूहों और अन्य खतरा अभिनेताओं द्वारा अपनाए गए MITRE ATT&CK ढाँचे पर आधारित रणनीति, तकनीक और प्रक्रियाएँ (TTPs) का अध्ययन करने में सहायता करने के उद्देश्य से बनाई गई थी।

इस सामग्री में TTP मैपिंग, गतिविधियों का इतिहास, और शोषित CVE (सामान्य कमजोरियाँ और एक्सपोज़र) का रिकॉर्ड शामिल है। इसके अलावा, मैं DFIR/CTI क्षेत्र में कमांड, टूल्स, और कलाकृतियों पर शोध करने के लिए उपयोगी स्थानों पर डेटा शामिल कर रहा हूँ।

प्राथमिक फोकस प्रत्येक अभिनेता के प्रक्षेपवक्र का सारांश प्रस्तुत करना है, जो सुरक्षा संगठनों और व्यक्तिगत शोधकर्ताओं द्वारा उपयोग की जा सकने वाली आवश्यक जानकारी प्रदान करता है।

सहयोग और डेटा साझाकरण

यह परियोजना समुदाय में विभिन्न शोधकर्ताओं के योगदान पर निर्भर करती है। यहाँ एकत्र किया गया डेटा अन्य सुरक्षा परियोजनाओं, जैसे RANSOMWARE.LIVE (पर सुलभ: https://www.ransomware.live/) के लिए एक संसाधन के रूप में भी काम करने का इरादा है, जो एक व्यापक सहयोग पारिस्थितिकी तंत्र को बढ़ावा देता है।

---

रिपॉजिटरी संरचना

---

लक्ष्य रैनसमवेयर ऑपरेटरों द्वारा अपनाई गई सभी संभावित रणनीतियों का मानचित्रण करना है, और योगदान का अत्यधिक स्वागत है!