geoip-attack-map

सबसे पहले और सबसे महत्वपूर्ण

मेरे पास अभी अपने जीवन में इस परियोजना को बनाए रखने के लिए अधिक समय नहीं है। मैंने यह चुनौती जावास्क्रिप्ट सीखने और पाइथन में सुधार करने के लिए उठाई थी, जो मुझे पहले से आता था। मुझे यकीन है कि मैं अपने कार्यान्वयन में कई चीजें अलग तरीके से कर सकता था, और अगर कोई मेरा कोड डाउनलोड करके देखता है और रचनात्मक आलोचना देता है तो मुझे बुरा नहीं लगेगा। मुझे पता है कि इस पर काम करते हुए मैंने बहुत कुछ सीखा, और मुझे उम्मीद है कि ओपन सोर्स समुदाय मुझे और सिखाता रहेगा :)

नोट: क्योंकि मैं इस परियोजना को बनाए नहीं रखता, कुछ विशेषताएँ शायद आउट ऑफ द बॉक्स काम न करें, उदाहरण के लिए, मानचित्र शायद प्रदर्शित न हो क्योंकि मैं एक वैध MapBox API कुंजी के लिए भुगतान नहीं करता। इसे ठीक करने के लिए आपको संभवतः अपना स्वयं का MapBox खाता बनाना होगा और अपनी स्वयं की कुंजी का उपयोग करना होगा।

साइबर सुरक्षा GeoIP हमला मानचित्र विज़ुअलाइज़ेशन

यह geoip हमला मानचित्र विज़ुअलाइज़र आपके संगठन पर नेटवर्क हमलों को वास्तविक समय में प्रदर्शित करने के लिए विकसित किया गया था। डेटा सर्वर एक syslog फ़ाइल का अनुसरण करता है, और स्रोत IP, गंतव्य IP, स्रोत पोर्ट, और गंतव्य पोर्ट को पार्स करता है। प्रोटोकॉल सामान्य पोर्ट के माध्यम से निर्धारित किए जाते हैं, और प्रोटोकॉल प्रकार के आधार पर विज़ुअलाइज़ेशन रंग में भिन्न होते हैं। डेमो वीडियो के लिए यहाँ क्लिक करें। यह परियोजना संभव नहीं होती अगर सैम कैपेला (Sam Cappella) ने 2015 पाल्मेटो साइबर डिफेंस प्रतियोगिता के लिए एक साइबर डिफेंस प्रतियोगिता नेटवर्क ट्रैफिक विज़ुअलाइज़र नहीं बनाया होता। मैंने मुख्य रूप से उनके कोड को संदर्भ के रूप में उपयोग किया, लेकिन मैंने डिस्प्ले सर्वर और वेबऐप के दृश्य पहलुओं को बनाते समय कुछ फ़ंक्शन उधार लिए। मैं डायलन मैडिसेटी को भी विशेष धन्यवाद देना चाहूंगा, जिन्होंने मेरे कार्यान्वयन के कुछ पहलुओं के बारे में मुझे सलाह दी।

महत्वपूर्ण

यह प्रोग्राम पूरी तरह से syslog पर निर्भर करता है, और क्योंकि सभी उपकरण लॉग को अलग-अलग प्रारूप में करते हैं, आपको लॉग पार्सिंग फ़ंक्शन (फ़ंक्शनों) को अनुकूलित करने की आवश्यकता होगी। यदि आपका संगठन सुरक्षा सूचना और घटना प्रबंधन प्रणाली (SIEM) का उपयोग करता है, तो यह संभवतः लॉग को सामान्यीकृत कर सकता है ताकि आप रेगेक्स लिखने में बहुत समय बचा सकें।

1. सभी syslog को SIEM पर भेजें।
2. लॉग को सामान्यीकृत करने के लिए SIEM का उपयोग करें।
3. सामान्यीकृत लॉग को उस बॉक्स (कोई भी Linux मशीन जो syslog-ng चला रही हो काम करेगी) पर भेजें जो इस सॉफ्टवेयर को चला रहा है ताकि डेटा सर्वर उन्हें पार्स कर सके।

कॉन्फ़िगरेशन

1. सुनिश्चित करें कि /etc/redis/redis.conf में bind 127.0.0.1 को bind 0.0.0.0 में बदलें यदि आप DataServer को AttackMapServer से भिन्न मशीन पर चलाने की योजना बनाते हैं।
2. सुनिश्चित करें कि /AttackMapServer/index.html में वेबसॉकेट पता AttackMapServer के IP पते की ओर इंगित करता है ताकि ब्राउज़र को वेबसॉकेट का पता पता चले।
3. MaxMind GeoLite2 डेटाबेस डाउनलोड करें, और DataServer.py में db_path वेरिएबल को उस स्थान पर बदलें जहाँ आप डेटाबेस संग्रहीत करते हैं।
   • ./db-dl.sh
4. मुख्यालय के अक्षांश/देशांतर को index.html में hqLatLng वेरिएबल में जोड़ें।
5. डमी ट्रैफ़िक को "आउट ऑफ द बॉक्स" सिम्युलेट करने के लिए syslog-gen.py या syslog-gen.sh का उपयोग करें।
6. महत्वपूर्ण: याद रखें, यह कोड केवल उत्पादन वातावरण में पार्सिंग फ़ंक्शनों को वैयक्तिकृत करने के बाद ही सही ढंग से चलेगा। डिफ़ॉल्ट पार्सिंग फ़ंक्शन केवल ./syslog-gen.sh ट्रैफ़िक को पार्स करने के लिए लिखा गया है।

बग, प्रतिक्रिया और प्रश्न

यदि आपको कोई त्रुटि या बग मिलता है, तो कृपया मुझे बताएं। प्रश्न और प्रतिक्रिया भी स्वागत योग्य हैं, और [email protected] पर भेजे जा सकते हैं, या इस रिपॉजिटरी में एक issue खोल सकते हैं।

परिनियोजन उदाहरण

Ubuntu 16.04 LTS पर परीक्षण किया गया।

• एप्लिकेशन को क्लोन करें:

  root@kitploit:~

  git clone https://github.com/matthewclarkmay/geoip-attack-map.git
  

• सिस्टम निर्भरताएँ स्थापित करें:

  root@kitploit:~

  sudo apt install python3-pip redis-server
  
  

• पायथन आवश्यकताएँ स्थापित करें:

  root@kitploit:~

  cd geoip-attack-map
  sudo pip3 install -U -r requirements.txt
  
  

• Redis सर्वर प्रारंभ करें:

  root@kitploit:~

  redis-server
  
  

• डेटा सर्वर DB कॉन्फ़िगर करें:

  root@kitploit:~

  cd DataServerDB
  ./db-dl.sh
  cd ..
  
  

• डेटा सर्वर प्रारंभ करें:

  root@kitploit:~

  cd DataServer
  sudo python3 DataServer.py
  
  

• Syslog Gen स्क्रिप्ट प्रारंभ करें, DataServer निर्देशिका के अंदर:

  • एक नया टर्मिनल टैब खोलें (Ubuntu पर Ctrl+Shift+T)।

    root@kitploit:~

    ./syslog-gen.py
    ./syslog-gen.sh
    

• Attack Map सर्वर कॉन्फ़िगर करें, फ़्लैग्स को सही स्थान पर निकालें:

  • एक नया टर्मिनल टैब खोलें (Ubuntu पर Ctrl+Shift+T)।

    root@kitploit:~

    cd AttackMapServer/
    unzip static/flags.zip