LOLRMM - लिविंग ऑफ द लैंड रिमोट मॉनिटरिंग एंड मैनेजमेंट 🖥️🔍

LOLRMM (लिविंग ऑफ द लैंड रिमोट मॉनिटरिंग एंड मैनेजमेंट) में आपका स्वागत है, यह एक समुदाय-संचालित परियोजना है जो रिमोट मॉनिटरिंग एंड मैनेजमेंट (RMM) और रिमोट एक्सेस टूल्स की एक क्यूरेटेड सूची प्रदान करती है जिनका संभावित रूप से खतरा अभिनेताओं द्वारा दुरुपयोग किया जा सकता है। हमारा मिशन सुरक्षा पेशेवरों को इन टूल्स और उनके दुरुपयोग की संभावना के बारे में सूचित रखने में सहायता करना है, तथा समुदाय को एक कैटलॉग प्रदान करना है जिसका उपयोग थ्रेट हंटिंग, डिटेक्शन और प्रिवेंशन नीति निर्माण के लिए किया जा सकता है।

🌟 मुख्य विशेषताएँ

• lolrmm.io पर तेज़ Astro-संचालित स्टैटिक साइट – कैटलॉग ब्राउज़ करें, प्लेटफ़ॉर्म के अनुसार फ़िल्टर करें, नाम/डोमेन/आर्टिफ़ैक्ट से खोजें, और टूल विवरण देखें। कैटलॉग सामग्री स्टैटिक HTML के रूप में रेंडर की जाती है; इंटरैक्टिव खोज और फ़िल्टर JavaScript का उपयोग करते हैं
• कैटलॉग स्नैपशॉट (2026-10-06): 358 प्रविष्टियाँ जिन्हें 261 RMM और 97 RAT के रूप में वर्गीकृत किया गया है, 724 विशिष्ट रिकॉर्ड किए गए डोमेन पैटर्न, और 145 टूल्स जिनके पास प्रमाणपत्र साक्ष्य हैं। वर्तमान कुल संख्या के लिए लाइव साइट देखें; अकेले कैटलॉग वर्गीकरण दुर्भावनापूर्ण उपयोग स्थापित नहीं करता है
• संचयी वृद्धि चार्ट जो समय के साथ कैटलॉग के विस्तार को दर्शाता है
• संरचित YAML स्रोत रिकॉर्ड जो प्रत्येक टूल के मुख्य विवरणों का वर्णन करते हैं:
  • टूल का नाम, विवरण, लेखक, और टाइमस्टैम्प
  • तकनीकी विवरण (वेबसाइट, PE मेटाडेटा, आवश्यक विशेषाधिकार, आदि)
  • समर्थित ऑपरेटिंग सिस्टम और क्षमताएँ
  • ज्ञात भेद्यताएँ और इंस्टॉलेशन पथ
  • डिस्क, इवेंट लॉग, रजिस्ट्री, या नेटवर्क पर छोड़े गए आर्टिफ़ैक्ट्स
  • डिटेक्शन विधियाँ (Sigma, Splunk, Defender, और Sysmon नियमों सहित)
  • संदर्भ और आभार
• प्रोग्रामेटिक एक्सेस के लिए JSON और CSV API – बिना किसी API कुंजी की आवश्यकता के पूरा कैटलॉग, नेटवर्क डोमेन, या व्यक्तिगत टूल रिकॉर्ड प्राप्त करें
• LLM-खोजने योग्य गाइड lolrmm.io/llms.txt पर AI सहायकों और अनुसंधान ऑटोमेशन के लिए
• जनरेट किए गए Sigma डिटेक्शन detections/ के अंतर्गत, जिनमें प्रोसेस और DNS संकेतक स्वचालित रूप से कैटलॉग प्रविष्टियों से प्राप्त किए जाते हैं

🚀 शुरुआत करना

LOLRMM के साथ काम शुरू करने के लिए:

1. lolrmm.io पर कैटलॉग ब्राउज़ करें – प्लेटफ़ॉर्म के अनुसार खोजें, टूल प्रकार के अनुसार फ़िल्टर करें, या विशिष्ट आर्टिफ़ैक्ट्स खोजें
2. रिपॉज़िटरी क्लोन करें ताकि YAML स्रोत रिकॉर्ड के साथ सीधे काम किया जा सके
3. API के माध्यम से प्राप्त करें ताकि कैटलॉग डेटा को अपने थ्रेट हंटिंग और डिटेक्शन वर्कफ़्लो में एकीकृत किया जा सके

API उपयोग

पूरा कैटलॉग JSON या CSV प्रारूप में प्राप्त करें (किसी API कुंजी की आवश्यकता नहीं):

# Full catalog JSON with all tool details
curl https://lolrmm.io/api/rmm_tools.json

# CSV export for spreadsheet review
curl https://lolrmm.io/api/rmm_tools.csv

# Network domains for hunting
curl https://lolrmm.io/api/rmm_domains.csv

# Individual tool record
curl https://lolrmm.io/api/tools/anydesk.json

पूर्ण API दस्तावेज़ीकरण और अतिरिक्त फ़ीड के लिए lolrmm.io/api/ देखें।

सहायता 📞

बग सबमिट करने या सुविधाओं का अनुरोध करने के लिए कृपया GitHub issue tracker का उपयोग करें।

🤝 योगदान और PR बनाना

नियमित रूप से अपडेट की जाँच करके और परियोजना में योगदान देकर LOLRMM समुदाय के साथ जुड़े रहें। आपकी भागीदारी यह सुनिश्चित करने में मदद करेगी कि परियोजना अद्यतित रहे और दूसरों के लिए और भी मूल्यवान बने।

यदि आप योगदान देना चाहते हैं, तो कृपया इन चरणों का पालन करें:

1. रिपॉज़िटरी को फ़ोर्क करें
2. अपने परिवर्तनों के लिए एक नई ब्रांच बनाएँ
3. अपने परिवर्तन करें और उन्हें अपनी ब्रांच में कमिट करें
4. अपने परिवर्तनों को अपने फ़ोर्क में पुश करें
5. अपस्ट्रीम रिपॉज़िटरी के विरुद्ध एक Pull Request (PR) खोलें

अधिक विस्तृत निर्देशों के लिए, कृपया CONTRIBUTING.md फ़ाइल देखें (यदि उपलब्ध हो)। किसी RMM टूल के लिए नई YAML फ़ाइल बनाने के लिए, yaml निर्देशिका में दिए गए YAML टेम्पलेट्स का उपयोग करें।

🚨 Sigma डिटेक्शन

LOLRMM RMM टूल्स से संबंधित संभावित खतरों का प्रभावी ढंग से पता लगाने में आपकी सहायता के लिए Sigma डिटेक्शन नियम प्रदान करता है। इन नियमों को विस्तार से देखने के लिए, detections/sigma/ निर्देशिका पर जाएँ।

शुभ शिकार! 🕵️‍♂️

🏗️ स्थानीय रूप से बिल्ड और परीक्षण

आवश्यकताएँ

• Python 3.12+ (PyYAML, या मौजूदा Poetry वातावरण)
• Node.js 22.19+

वेबसाइट अब Astro का उपयोग करती है। रिपॉज़िटरी रूट से:

python3 -m venv .venv
source .venv/bin/activate
pip install pyyaml
cd website
npm ci
npm run dev

http://localhost:4321 पर जाएँ। dev/build कमांड स्वचालित रूप से /yaml से डेटा और डिटेक्शन एक्सपोर्ट पुनः जनरेट करते हैं। स्टैटिक वेबसाइट को बिल्ड और सत्यापित करने के लिए:

npm run check
npm run build
npx playwright install chromium
npm test

आउटपुट website/dist/ में लिखा जाता है। डेटा रूट, चार्ट कार्यप्रणाली, एनालिटिक्स कॉन्फ़िगरेशन, और डिप्लॉयमेंट विवरण के लिए website/README.md देखें।

दुनिया भर के संगठनों के लिए एक सुरक्षित और अधिक संरक्षित डिजिटल वातावरण बनाने की हमारी खोज में हमारे साथ जुड़ें। LOLRMM के साथ, आप निरंतर विकसित हो रहे साइबर परिदृश्य में RMM टूल्स से जुड़े संभावित जोखिमों को समझने और उनका समाधान करने के लिए अच्छी तरह से सुसज्जित होंगे।

🤖 GitHub Actions

उद्देश्य

.github/workflows निर्देशिका में GitHub वर्कफ़्लो फ़ाइलें निरंतर एकीकरण, निरंतर डिलीवरी, और अन्य परियोजना रखरखाव गतिविधियों के लिए विभिन्न कार्यों और प्रक्रियाओं को स्वचालित करती हैं। ये वर्कफ़्लो फ़ाइलें विशिष्ट ट्रिगर्स जैसे कोड पुश, पुल रिक्वेस्ट, या निर्धारित अंतरालों के आधार पर पूर्वनिर्धारित चरणों को निष्पादित करने के लिए GitHub Actions का लाभ उठाती हैं।

मुख्य लक्ष्य

• परीक्षण स्वचालित करें: सुनिश्चित करें कि मुख्य ब्रांच में विलय से पहले सभी कोड परिवर्तन आवश्यक परीक्षणों को पास करें।
• निरंतर एकीकरण: विभिन्न वातावरणों और कॉन्फ़िगरेशनों में परियोजना को स्वचालित रूप से बिल्ड और सत्यापित करें।
• कोड गुणवत्ता जाँच: कोड गुणवत्ता और कोडिंग मानकों के पालन को बनाए रखने के लिए स्टैटिक विश्लेषण टूल चलाएँ।
• डिप्लॉयमेंट: विभिन्न वातावरणों में डिप्लॉयमेंट प्रक्रिया का प्रबंधन करें, निर्बाध और विश्वसनीय रिलीज़ सुनिश्चित करें।
• बैज अपडेट: वर्तमान स्थिति को दर्शाने के लिए परियोजना बैज को स्वचालित रूप से अपडेट करें, जैसे रिमोट मॉनिटरिंग एंड मैनेजमेंट (RMM) की संख्या

जनरेट किए गए डेटा बॉट कॉन्फ़िगरेशन

जनरेट किए गए डेटा वर्कफ़्लो automation/generated-data PR खोलने या रीफ़्रेश करने के लिए रिपॉज़िटरी-स्कोप्ड GitHub App का उपयोग करता है। उस ऐप के लिए रिपॉज़िटरी वेरिएबल GENERATED_DATA_APP_CLIENT_ID और Actions सीक्रेट GENERATED_DATA_APP_PRIVATE_KEY सेट करें। इसकी इंस्टॉलेशन को इस रिपॉज़िटरी के लिए Contents और Pull requests राइट अनुमतियों की आवश्यकता है।

ऐप टोकन जनरेट किए गए डेटा PR को स्वचालित रूप से CI शुरू करने देता है। वे PR अभी भी सामान्य समीक्षा और ब्रांच सुरक्षा से गुज़रते हैं। जब परिवर्तन main तक पहुँचते हैं तो Pages स्वतंत्र रूप से ताज़ा कैटलॉग डेटा बनाता है।