_/ |_| |_________ ____ _____ _/ |_
\ __| | \_ __ _/ __ \\__ \\ __\
| | | Y | | \\ ___/ / __ \| |
|__| |___| |__| \___ (____ |__|
______ __ _________ ________ __|___/ |
\____ \| | \_ __ / ___| | | \ __\
| |_> | | /| | \\___ \| | | || |
| __/|____/ |__| /____ |____/|__||__|
|__| \/
मैंडिएंट थ्रेट इंटेलिजेंस VM
संस्करण 2020.1
[email protected]
द्वारा निर्मित:
Dan Kennedy
Jake Barteaux @day1player
Blaine Stancill @MalwareMechanic
Nhan Huynh
Front Line Advanced Research and Expertise
पूर्व-आवश्यकताएँ
Google Chrome ब्राउज़र
Oracle Java SE 11 या उच्चतर
स्थापना (इंस्टॉल स्क्रिप्ट)
आवश्यकताएँ
अनुशंसित
- विंडोज 10 1903
- 120+ जीबी हार्ड ड्राइव
- 8+ जीबी रैम
- 1 नेटवर्क एडेप्टर
- 1024mb ग्राफिक्स कार्ड मेमोरी
- वीएम के लिए वर्चुअलाइजेशन सपोर्ट सक्षम करें (डॉकर के लिए आवश्यक)
ज्ञात समस्याएँ
Oracle Virtualbox को विंडोज 10 भौतिक होस्ट से चलने वाले वर्चुअलाइजेशन सॉफ्टवेयर के रूप में उपयोग करने से डॉकर इंस्टॉलेशन में समस्याएँ होंगी। वर्तमान में VMware Player या VMware Workstation का उपयोग करने के अलावा कोई कार्य-समाधान नहीं है।
निर्देश
मानक स्थापना
- एक नई विंडोज वर्चुअल मशीन बनाएँ और कॉन्फ़िगर करें
- सुनिश्चित करें कि वीएम पूरी तरह से अपडेट है। आपको अपडेट की जाँच करनी पड़ सकती है, रीबूट करना पड़ सकता है, और फिर से जाँच करनी पड़ सकती है जब तक कोई शेष न रहे
- अपनी मशीन का स्नैपशॉट लें!
- अपनी नई कॉन्फ़िगर की गई मशीन पर install.ps1 डाउनलोड और कॉपी करें
- व्यवस्थापक के रूप में PowerShell खोलें
- Unblock-File .\install.ps1 चलाकर इंस्टॉल फ़ाइल को अनब्लॉक करें
- Set-ExecutionPolicy Unrestricted -f चलाकर स्क्रिप्ट निष्पादन सक्षम करें
- अंत में, इंस्टॉलर स्क्रिप्ट इस प्रकार निष्पादित करें:
.\install.ps1
आप अपना पासवर्ड एक तर्क के रूप में भी पास कर सकते हैं: .\install.ps1 -password
यह स्क्रिप्ट Boxstarter वातावरण सेट करेगी और ThreatPursuit VM वातावरण को डाउनलोड और इंस्टॉल करना जारी रखेगी। स्थापना के दौरान होस्ट रीबूट को स्वचालित करने के लिए आपको व्यवस्थापक पासवर्ड के लिए संकेत दिया जाएगा। यदि आपने पासवर्ड सेट नहीं किया है, तो संकेत मिलने पर एंटर दबाने से भी काम चलेगा।
स्थापित उपकरण
विकास, विश्लेषण और मशीन लर्निंग
- Shogun
- Tensorflow
- Pytorch
- Rstudio
- RTools
- Darwin
- Keras
- Apache Spark
- Elasticsearch
- Kibana
- Apache Zeppelin
- Jupyter Notebook
- MITRE Caret
- Python (x64)
दृश्यीकरण
ट्रायेज, मॉडलिंग और हंटिंग
- MISP
- OpenCTI
- Maltego
- Splunk
- Microsoft MSTIC Jupyter और Python सुरक्षा उपकरण
- MITRE ATT&CK Navigator
- Cortex Analyzer
- Greynoise API और GNQL
- threatcrowd API
- threatcmd
- ViperMonkey
- Threat Hunters Playbook
- MITRE TRAM
- SIGMA
- YETI
- Azure Zentinel
- AMITT Framework
प्रतिकूल अनुकरण
- MITRE Calderra
- Red Canary ATOMIC Red Team
- Mordor Re-play प्रतिकूल तकनीकें
- MITRE Caltack Plugin
- APTSimulator
- FlightSim
सूचना संग्रह
- Maltego
- nmap
- intelmq
- dnsrecon
- orbit
- FOCA
उपयोगिताएँ और लिंक
- CyberChef
- KeepPass
- FLOSS
- peview
- VLC
- AutoIt3
- Chrome
- OpenVPN
- Sublime
- Notepad++
- Docker Desktop
- HxD
- Sysinternals
- Putty