LOLRMM - लिविंग ऑफ द लैंड रिमोट मॉनिटरिंग एंड मैनेजमेंट 🖥️🔍

LOLRMM (लिविंग ऑफ द लैंड रिमोट मॉनिटरिंग एंड मैनेजमेंट) में आपका स्वागत है, यह एक समुदाय-संचालित परियोजना है जो रिमोट मॉनिटरिंग एंड मैनेजमेंट (RMM) टूल्स की एक क्यूरेटेड सूची प्रदान करती है जिनका संभावित रूप से खतरा अभिनेताओं द्वारा दुरुपयोग किया जा सकता है। हमारा मिशन सुरक्षा पेशेवरों को इन टूल्स और उनके दुरुपयोग की संभावना के बारे में सूचित रहने में सहायता करना है, समुदाय को इन टूल्स की एक सूची प्रदान करना जिसका उपयोग खतरे की खोज, पहचान और रोकथाम नीति निर्माण के लिए किया जा सकता है।

🌟 मुख्य विशेषताएँ

• RMM टूल्स का एक व्यापक संग्रह, जिनका ऐतिहासिक रूप से खतरा अभिनेताओं द्वारा दुरुपयोग किया गया है
• संरचित YAML फ़ाइलें जो प्रत्येक RMM टूल के मुख्य विवरणों का वर्णन करती हैं, जिनमें शामिल हैं:
  • टूल का नाम और विवरण
  • लेखक और निर्माण/संशोधन तिथियाँ
  • तकनीकी विवरण (वेबसाइट, PE मेटाडेटा, आवश्यक विशेषाधिकार, आदि)
  • समर्थित ऑपरेटिंग सिस्टम और क्षमताएँ
  • ज्ञात भेद्यताएँ
  • इंस्टॉलेशन पथ
  • डिस्क पर, इवेंट लॉग में, रजिस्ट्री में, या नेटवर्क पर छोड़े गए आर्टिफैक्ट्स
  • पहचान के तरीके (Sigma नियमों सहित)
  • संदर्भ और आभार
• RMM टूल्स के लिए पहचान नियम प्रदान करने के लिए Sigma के साथ एकीकृत

🚀 शुरुआत करना

LOLRMM के साथ काम करना शुरू करने के लिए, आप यह कर सकते हैं:

1. कैटलॉग ब्राउज़ करने के लिए LOLRMM वेबसाइट देखें।
2. YAML फ़ाइलों को सीधे एक्सप्लोर करने के लिए रिपॉजिटरी को क्लोन करें।
3. JSON या CSV प्रारूप में प्रोग्रामेटिक रूप से डेटा एक्सेस करने के लिए हमारे API का उपयोग करें।

API उपयोग उदाहरण

JSON प्रारूप में RMM टूल्स की पूरी सूची प्राप्त करने के लिए, आप निम्न curl कमांड का उपयोग कर सकते हैं:

curl https://lolrmm.io/api/rmm_tools.json

यह सभी कैटलॉग किए गए RMM टूल्स के बारे में विस्तृत जानकारी वाली एक JSON सरणी लौटाएगा।

CSV प्रारूप के लिए, बस एक्सटेंशन को .csv में बदलें:

curl https://lolrmm.io/api/rmm_tools.csv

ये API आपके खतरे की खोज, पहचान और रोकथाम वर्कफ़्लो में LOLRMM डेटा को एकीकृत करने का एक आसान तरीका प्रदान करते हैं।

सहायता 📞

बग सबमिट करने या सुविधाओं का अनुरोध करने के लिए कृपया GitHub issue tracker का उपयोग करें।

🤝 योगदान और PR बनाना

नियमित रूप से अपडेट की जाँच करके और परियोजना में योगदान करके LOLRMM समुदाय के साथ जुड़े रहें। आपकी भागीदारी यह सुनिश्चित करने में मदद करेगी कि परियोजना अद्यतित रहे और दूसरों के लिए और भी मूल्यवान बने।

यदि आप योगदान देना चाहते हैं, तो कृपया इन चरणों का पालन करें:

1. रिपॉजिटरी को फोर्क करें
2. अपने परिवर्तनों के लिए एक नई ब्रांच बनाएँ
3. अपने परिवर्तन करें और उन्हें अपनी ब्रांच में कमिट करें
4. अपने परिवर्तनों को अपने फोर्क में पुश करें
5. अपस्ट्रीम रिपॉजिटरी के विरुद्ध एक Pull Request (PR) खोलें

अधिक विस्तृत निर्देशों के लिए, कृपया CONTRIBUTING.md फ़ाइल देखें (यदि उपलब्ध हो)। किसी RMM टूल के लिए एक नई YAML फ़ाइल बनाने के लिए, yaml डायरेक्टरी में दिए गए YAML टेम्पलेट्स का उपयोग करें।

🚨 Sigma पहचान

LOLRMM RMM टूल्स से संबंधित संभावित खतरों का प्रभावी ढंग से पता लगाने में आपकी सहायता के लिए Sigma पहचान नियम प्रदान करता है। इन नियमों को विस्तार से देखने के लिए, detections/sigma/ डायरेक्टरी पर जाएँ।

शुभ खोज! 🕵️‍♂️

🏗️ स्थानीय रूप से बिल्ड और परीक्षण करना

आवश्यकताएँ

• Python 3.10
• Poetry
• Node.js

स्थानीय रूप से बिल्ड और परीक्षण करने के चरण

1. रिपॉजिटरी को क्लोन करें:

git clone https://github.com/magicsword-io/LOLRMM.git

2. प्रोजेक्ट डायरेक्टरी में जाएँ:

cd LOLRMM

3. निर्भरताएँ इंस्टॉल करें:

poetry install

4. वर्चुअल एनवायरनमेंट सक्रिय करें:

poetry shell

5. /yaml फ़ोल्डर के अंतर्गत फ़ाइलों का उपयोग करके साइट बनाएँ:

python bin/site.py

6. वेबसाइट डायरेक्टरी में जाएँ और निर्भरताएँ इंस्टॉल करें:

cd website && pnpm i

7. वेबसाइट को स्थानीय रूप से चलाएँ:

pnpm dev

8. साइट देखने के लिए अपने ब्राउज़र में http://localhost:3000 पर जाएँ।

दुनिया भर के संगठनों के लिए एक सुरक्षित और अधिक संरक्षित डिजिटल वातावरण बनाने की हमारी खोज में हमारे साथ जुड़ें। LOLRMM के साथ, आप निरंतर विकसित हो रहे साइबर परिदृश्य में RMM टूल्स से जुड़े संभावित जोखिमों को समझने और उनका समाधान करने के लिए अच्छी तरह से सुसज्जित होंगे।

🤖 GitHub Actions

उद्देश्य

.github/workflows डायरेक्टरी में GitHub वर्कफ़्लो फ़ाइलें निरंतर एकीकरण, निरंतर डिलीवरी, और अन्य परियोजना रखरखाव गतिविधियों के लिए विभिन्न कार्यों और प्रक्रियाओं को स्वचालित करती हैं। ये वर्कफ़्लो फ़ाइलें विशिष्ट ट्रिगर्स जैसे कोड पुश, पुल रिक्वेस्ट, या निर्धारित अंतरालों के आधार पर पूर्वनिर्धारित चरणों को निष्पादित करने के लिए GitHub Actions का लाभ उठाती हैं।

मुख्य लक्ष्य

• परीक्षण स्वचालित करें: सुनिश्चित करें कि सभी कोड परिवर्तन मुख्य ब्रांच में विलय से पहले आवश्यक परीक्षण पास करें।
• निरंतर एकीकरण: विभिन्न वातावरणों और कॉन्फ़िगरेशन में परियोजना को स्वचालित रूप से बिल्ड और मान्य करें।
• कोड गुणवत्ता जाँच: कोड गुणवत्ता और कोडिंग मानकों के पालन को बनाए रखने के लिए स्थिर विश्लेषण उपकरण चलाएँ।
• परिनियोजन: विभिन्न वातावरणों में परिनियोजन प्रक्रिया का प्रबंधन करें, निर्बाध और विश्वसनीय रिलीज़ सुनिश्चित करें।
• बैज अपडेट: वर्तमान स्थिति को प्रतिबिंबित करने के लिए परियोजना बैज को स्वचालित रूप से अपडेट करें, जैसे रिमोट मॉनिटरिंग एंड मैनेजमेंट (RMM) की संख्या

पूर्वापेक्षाएँ

अपने GitHub Actions वर्कफ़्लो में उपयोग के लिए एक PUSH_TOKEN बनाने के लिए, आपको GitHub पर एक व्यक्तिगत एक्सेस टोकन (PAT) जनरेट करना होगा और फिर इसे अपनी रिपॉजिटरी के सीक्रेट्स में जोड़ना होगा। यहाँ यह करने का तरीका बताया गया है:

व्यक्तिगत एक्सेस टोकन बनाने के चरण:

1. GitHub में लॉग इन करें: अपना वेब ब्राउज़र खोलें और अपने GitHub खाते में लॉग इन करें।
2. टोकन जनरेट करें:
   • ऊपर दाएँ कोने में अपनी प्रोफ़ाइल तस्वीर पर क्लिक करें और "Settings" चुनें।
   • बाएँ साइडबार में, "Developer settings" पर क्लिक करें।
   • "Personal access tokens" और फिर "Tokens (classic)" पर क्लिक करें।
   • "Generate new token" बटन पर क्लिक करें।
   • टोकन के लिए एक वर्णनात्मक नाम सेट करें, जैसे PUSH_TOKEN।
   • उपयुक्त स्कोप चुनें। कम से कम, आपको रिपॉजिटरी एक्सेस के लिए repo स्कोप की आवश्यकता है।
   • "Generate token" पर क्लिक करें।
   • महत्वपूर्ण: टोकन को अभी कॉपी करें और इसे कहीं सुरक्षित रूप से सहेजें। आप इसे दोबारा नहीं देख पाएँगे।

अपनी रिपॉजिटरी के सीक्रेट्स में टोकन जोड़ने के चरण:

1. अपनी रिपॉजिटरी पर जाएँ: GitHub पर अपनी रिपॉजिटरी के मुख्य पृष्ठ पर जाएँ।
2. Settings खोलें:
   • "Settings" टैब पर क्लिक करें।
   • बाएँ साइडबार में, "Secrets and variables" और फिर "Actions" पर क्लिक करें।
3. एक नया सीक्रेट जोड़ें:
   • "New repository secret" बटन पर क्लिक करें।
   • सीक्रेट का नाम PUSH_TOKEN सेट करें।
   • आपके द्वारा पहले जनरेट किए गए व्यक्तिगत एक्सेस टोकन को "Value" फ़ील्ड में पेस्ट करें।
   • "Add secret" पर क्लिक करें।

अब, आपकी वर्कफ़्लो फ़ाइल चलने पर आपकी रिपॉजिटरी सीक्रेट्स से PUSH_TOKEN का उपयोग करेगी।

यदि आप इन चरणों का पालन करते हैं, तो आपका PUSH_TOKEN सही ढंग से बनाया जाना चाहिए और आपके GitHub Actions वर्कफ़्लो के लिए सुलभ होना चाहिए।