Stepping Stones

उद्देश्य

रेड टीम गतिविधि के लिए एक केंद्र, जो अभिलेख रखरखाव, परिस्थितिजन्य जागरूकता और रिपोर्टिंग में सहायता करता है। Stepping Stones टीम के लिए गतिविधि लॉग करने और रिपोर्ट स्निपेट उत्पन्न करने हेतु एक वेब-आधारित UI प्रदान करता है। UI को इतना तीव्र रखने का लक्ष्य है कि इसका उपयोग पूरे अभियान के दौरान किया जा सके, न कि केवल रिपोर्टिंग चरण में।

Release Blog Post

स्थापना

Stepping Stones एक Python Django एप्लिकेशन है, इसलिए स्थानीय प्रति चलाने के लिए:

1. Python 3 का नवीनतम संस्करण स्थापित करें (Windows और Linux पर 3.12.2 के साथ परीक्षण किया गया)
2. इस रिपॉजिटरी की एक प्रति के रूट निर्देशिका में जाएँ
3. निर्भरताओं को अन्य ऐप्स से अलग रखने के लिए एक वर्चुअल वातावरण बनाएँ: python -m venv .venv
4. वर्चुअल वातावरण सक्रिय करें: .venv\Scripts\activate या *nix पर source .venv/bin/activate
5. निर्भरताएँ स्थापित करें: pip install -r requirements.txt
6. सुनिश्चित करें कि तृतीय-पक्ष बैकग्राउंड टास्क मॉड्यूल में सभी आवश्यक माइग्रेशन मौजूद हैं: python manage.py makemigrations background_task
7. डेटाबेस स्कीमा को अद्यतन करें: python manage.py migrate
8. एप्लिकेशन प्रारंभ करें:
   • यदि systemd वाले Linux सिस्टम पर चला रहे हैं, तो systemd गाइड देखें
   • डेव संस्करणों के लिए:
     • python manage.py runserver और python manage.py process_tasks को एक साथ चलाएँ
   • प्रोडक्शन संस्करणों के लिए:
     • लॉकडाउन सलाह प्राप्त करने हेतु python manage.py check --deploy चलाएँ, और फिर इस प्रकार की गाइड का पालन करें: https://docs.djangoproject.com/en/6.0/howto/deployment/
9. एक कार्य और एक व्यवस्थापक उपयोगकर्ता कॉन्फ़िगर करने के लिए एप्लिकेशन पर जाएँ: उदा. स्थानीय रूप से चलाने पर http://127.0.0.1:8000 तक पहुँचें
   • नोट: बनाया गया उपयोगकर्ता मुख्य ऐप के लिए भी उपयोग होगा और लॉग किए गए इवेंट्स के विरुद्ध "रेड टीम ऑपरेटर" के रूप में दिखेगा, इसलिए "admin" के बजाय उपयुक्त उपयोगकर्ता नाम चुनें, जैसे "ST" या "stephen"। यदि Cobalt Strike एकीकरण का उपयोग कर रहे हैं, तो दोनों टूल्स के लिए समान उपयोगकर्ता नाम रखने से एकीकरण में सहायता मिलेगी।

Cobalt Strike एकीकरण

• एक लाइसेंस प्राप्त Cobalt Strike को /opt/cobaltstrike या c:\tools\cobaltstrike-dist\cobaltstrike में रखें

टीम सर्वर पर - Stepping Stones को कनेक्ट करने की अनुमति देने के लिए फ़ायरवॉल में छेद करें, उदा.

• AWS पर, Team Server पर 50050 में प्रवेश की अनुमति के लिए Stepping Stones सुरक्षा समूह सेट करें
• होस्ट पर, सुनिश्चित करें कि फ़ायरवॉल भी ट्रैफ़िक को अंदर आने देता है, उदा. sudo ufw allow proto tcp from 172.31.16.0/20 to any port 50050

एप्लिकेशन को अद्यतन करना

यदि स्थानीय प्रति चला रहे हैं, जब git में कोड अपडेट हो गया हो और आप नई सुविधाएँ चाहते हों:

1. दोनों सेवाओं को रोकें, उदा. systemd के साथ:
   • sudo service ssbot stop
   • sudo service steppingstones stop
2. नवीनतम संस्करण प्राप्त करें, उदा. https://github.com/nccgroup/SteppingStones/archive/refs/heads/main.zip से
3. डाउनलोड को अनज़िप करें और फ़ाइलों को तैनाती के ऊपर कॉपी करें, उदा. rm -rf /tmp/stepping-stones-main; unzip /tmp/stepping-stones-main.zip && cp -R /tmp/stepping-stones-main/* /opt/steppingstones
4. steppingstones निर्देशिका से वर्चुअल वातावरण सक्रिय करें (यदि पहले से नहीं किया गया है): .venv\Scripts\activate या *nix पर source .venv/bin/activate
5. किसी भी नई निर्भरता को शामिल करें: pip install -r requirements.txt
6. सुनिश्चित करें कि तृतीय-पक्ष बैकग्राउंड टास्क मॉड्यूल में सभी आवश्यक माइग्रेशन मौजूद हैं: python manage.py makemigrations background_task
7. अपने स्थानीय डेटाबेस को नई स्कीमा में बदलने के लिए कोई भी माइग्रेशन स्क्रिप्ट चलाएँ: python manage.py migrate।
   • यदि Django आपको python manage.py makemigrations चलाने के लिए संकेत देता है तो रुकें और Stepping Stones डेवलपर्स से संपर्क करें - यह महत्वपूर्ण है कि सभी उपयोगकर्ता माइग्रेशन स्क्रिप्ट के समान सेट से काम कर रहे हों और इन्हें डेवलपर्स के माध्यम से समन्वित किया जाना चाहिए।
8. दोनों सेवाओं को पुनः आरंभ करें, उदा. systemd के साथ:
   • sudo service ssbot restart
   • sudo service steppingstones restart
9. सुनिश्चित करें कि कोई त्रुटि नहीं है, उदा. systemd journalctl -u steppingstones के साथ

स्वच्छ डेटाबेस के साथ पुनः आरंभ करना

यदि आप विभिन्न कार्यों के लिए समान इंस्टेंस का उपयोग कर रहे हैं और पुराने डेटा को संग्रहीत करके नए सिरे से शुरू करना चाहते हैं तो आप यह कर सकते हैं:

• एप्लिकेशन को रोकने के लिए ऊपर एप्लिकेशन को अद्यतन करना से चरण 1 निष्पादित करें
• SQLite डेटाबेस का नाम बदलें:
  • mv db.sqlite3 db.sqlite.OLD_CLIENT_NAME
• सही डेटाबेस संरचना बनाने और नए कॉन्फ़िगर किए गए एप्लिकेशन तक पहुँचने के लिए ऊपर स्थापना से चरण 2, 4 और 7-9 निष्पादित करें।

बैकअप

सिस्टम SQLite का उपयोग करता है। अपने मूल्यवान डेटा की सुरक्षा के लिए सर्वर के रूट में db.sqlite3 फ़ाइल का बैकअप समय-समय पर या Web UI के माध्यम से लें।

वेब हुक

कॉन्फ़िगर किए गए वेब हुक URL में से प्रत्येक को प्रमुख घटनाओं पर एक छोटा JSON दस्तावेज़ भेजा जाएगा। JSON दस्तावेज़ की संरचना हमेशा इस प्रकार होती है:

{
    "type": "notification type",
    "message": "Human readable message"
}

type फ़ील्ड निम्न में से एक हो सकती है:

• new beacon (पहले कभी न देखा गया बीकन किसी निगरानी वाले Team Server से जुड़ा है)
• respawned beacon (पहले देखा गया बीकन किसी निगरानी वाले Team Server से जुड़ा है)
• returned beacon (एक बीकन जिसकी पुनः कनेक्शन के लिए स्पष्ट रूप से निगरानी की जा रही थी, अभी पुनः कनेक्ट हुआ है)

इसे उपभोग करने के लिए, आप निम्नलिखित ब्लूप्रिंट पर आधारित https://make.com स्केनारियो का उपयोग कर सकते हैं:

{"name":"Webhook to iOS","flow":[{"id":1,"module":"gateway:CustomWebHook","version":1,"parameters":{"hook":129792,"maxResults":1},"mapper":{},"metadata":{"designer":{"x":-386,"y":-129},"restore":{"parameters":{"hook":{"data":{"editable":"true"},"label":"My webhook"}}},"parameters":[{"name":"hook","type":"hook:gateway-webhook","label":"Webhook","required":true},{"name":"maxResults","type":"number","label":"Maximum number of results"}],"interface":[{"name":"type","type":"text"},{"name":"message","type":"text"}]}},{"id":8,"module":"ios:SendNotification","version":1,"parameters":{"device":171760},"mapper":{"body":"{{1.message}}","title":"{{1.type}}","action":"","priority":10,"collapsible":false},"metadata":{"designer":{"x":-31,"y":-128},"restore":{"expect":{"action":{"label":"Default"},"priority":{"label":"Deliver immediately"}},"parameters":{"device":{"data":{"editable":"undefined"},"label":"Personal Phone"}}},"parameters":[{"name":"device","type":"device:apn","label":"Device","required":true}],"expect":[{"name":"title","type":"text","label":"Title","required":true},{"name":"body","type":"text","label":"Body"},{"name":"action","type":"select","label":"Action","validate":{"enum":["open_url"]}},{"name":"priority","type":"select","label":"Priority","required":true,"validate":{"enum":[10,5]}},{"name":"collapsible","type":"boolean","label":"Collapse push notifications","required":true}]}}],"metadata":{"instant":true,"version":1,"scenario":{"roundtrips":1,"maxErrors":3,"autoCommit":true,"autoCommitTriggerLast":true,"sequential":false,"confidential":false,"dataloss":false,"dlq":false},"designer":{"orphans":[]},"zone":"eu1.make.com"}}

उपरोक्त ब्लूप्रिंट को एक खाली स्केनारियो बनाकर और Web UI के निचले केंद्र में पाए जाने वाले "..." (अधिक) मेनू के अंतर्गत "Import Blueprint" सुविधा का उपयोग करके आयात करें।

फिर दो और चरणों की आवश्यकता होती है:

• वेबहुक सर्कल पर क्लिक करें और URL उत्पन्न करने के लिए एक नया नामित वेबहुक जोड़ें
• Apple लोगो पर क्लिक करके उनके integromat ऐप के साथ make.com में एक iPhone नामांकित करें।

वेबहुक को Stepping Stones वेबहुक पृष्ठ पर एक बटन के माध्यम से परीक्षण किया जा सकता है।

सुरक्षा मॉडल