यह किसके लिए है?

कैसे?

जो लोग Carbon Black Response से परिचित नहीं हैं, उनके लिए यह एक काफी अद्भुत उत्पाद है जो इंसिडेंट रिस्पॉन्स मामलों का अपने अनोखे और शानदार तरीके से समाधान प्रदान करता है। Carbon Black Response में एक python API एकीकरण है जो लोगों को अपने कार्यों को स्वचालित करने में मदद करता है - जिससे बहुत समय बचता है। तो आप इस प्रोजेक्ट में जो कुछ भी देखते हैं, वह सिर्फ python API जादू है - इससे अधिक कुछ नहीं, कम भी नहीं।

लेकिन क्यों..?

पिछले कुछ महीनों में हमारी टीम को कई इंसिडेंट रिस्पॉन्स मामलों से निपटना पड़ा। हालांकि हम चैंपियन की तरह इससे पार पा गए, मैंने देखा कि हमारी टीम को ग्राहक की IT/सिस्टम/नेटवर्क टीमों के साथ संवाद करने में कठिनाई हो रही थी और जब वे एकल फ़ाइल खोज करते थे तो उसमें हफ्तों लग जाते थे। क्योंकि हम Carbon Black के इंसिडेंट रिस्पॉन्स पार्टनर हैं और क्योंकि हम अधिकांश मामलों में Carbon Black Response का भारी उपयोग करते हैं, मैंने एक उपकरण लिखने का निर्णय लिया ताकि हमारी टीम दूसरों से न्यूनतम सहायता के साथ बहुत बड़े कार्यों को बहुत कम समय में पूरा कर सके।

इसमें बड़ी बात क्या है? इसके लिए अन्य उपकरण और लोग हैं

सही बात है, अब एक परिदृश्य की कल्पना करें जहां सैकड़ों एंडपॉइंट से समझौता किया गया है, हमलावर ने उन सभी पर स्थिरता स्थापित कर ली है और ढेर सारी फ़ाइलें छोड़ दी हैं। और क्या संयोग है - पूरी IT टीम ने छुट्टी पर जाने का फैसला किया है और कार्यालय में कोई नहीं बचा है जो घटना से निपट सके, और डोमेन एडमिन अपने कीबोर्ड पर दबाए जाने वाले हर कुंजी के लिए कागजी कार्रवाई दायर करना चाहता है - जिससे समझौता किए गए सिस्टम पर खतरों की पहचान और उन्मूलन करने की आपकी क्षमता समाप्त हो जाती है। शुभकामनाएँ! (वैसे यह सच्ची कहानी है)

मैं इसका उपयोग कैसे कर सकता हूँ?

कोड python3 में लिखा गया है, इसलिए 3.4 से ऊपर का कोई भी संस्करण काम करेगा

1. ज़िप आर्काइव डाउनलोड करें या git clone करें
2. pip3 install -r requirements.txt के साथ आवश्यक मॉड्यूल स्थापित करें
3. Carbon Black API कॉन्फ़िगर करें => https://cbapi.readthedocs.io/en/latest/
4. धमाका करें

THOR स्कैन

THOR के साथ बाइनरी रिपॉजिटरी को स्कैन करने के लिए आपको बस इतना करना होगा

1. थोर लिनक्स पैकेज प्राप्त करें
2. वैध लाइसेंस जोड़ें (परीक्षण लाइसेंस समर्थित नहीं है)
3. THOR निर्देशिका को उस CBR सर्वर पर अपलोड करें जिसे आप स्कैन करना चाहते हैं (एकल वातावरण में मास्टर और क्लस्टर वातावरण में मिनियन)
4. run-thor मॉड्यूल चलाएं

विशेष धन्यवाद

मल्टी-थ्रेडिंग मॉड्यूल में मदद करने के लिए https://twitter.com/harunglec को बड़ा धन्यवाद।

आप CBR द्वारा एकत्रित निष्पादन योग्य फ़ाइलों वाले पूरे बाइनरी रिपॉजिटरी को THOR APT स्कैनर से स्कैन कर सकते हैं। https://twitter.com/thor_scanner

P.S

यह सिर्फ एक python कोड है - जिसका मतलब है कि अपनी आवश्यकताओं के अनुसार इसे संशोधित करने के लिए स्वतंत्र महसूस करें। कृपया किसी भी समस्या की रिपोर्ट करें => https://github.com/lawiet47/autoresponder/issues

वर्तमान मॉड्यूल सभी का परीक्षण उन सेंसरों पर किया गया है जिनका OS वातावरण Windows है। लेकिन आप इसे Linux पर भी आज़मा सकते हैं।