siras

SIRAS v3.0 एक आधुनिक सुरक्षा घटना प्रतिक्रिया स्वचालित सिमुलेशन फ्रेमवर्क है जिसे लाल टीमिंग अभ्यासों को कोड के रूप में प्रबंधित करने के लिए डिज़ाइन किया गया है। आप नियंत्रित सुरक्षा सिमुलेशन निष्पादित कर सकते हैं जो यथार्थवादी परिदृश्यों में आपकी घटना प्रतिक्रिया योजना का परीक्षण करते हैं।

SIRAS का मुख्य लक्ष्य लाल टीमिंग अभ्यासों को कोड के रूप में प्रदान करना है, हमले के परिदृश्यों के खिलाफ सिमुलेशन उत्पन्न करना और आपकी घटना प्रतिक्रिया योजना में संभावित विफलताओं को उजागर करना है। परीक्षणों को Smokers कहा जाता है, प्रत्येक वास्तविक सुरक्षा क्रियाओं को निष्पादित करता है और फिर निष्पादन के दौरान बनाए गए संसाधनों को साफ करता है।

सिस्टम वर्तमान में AWS और General प्रदाताओं के लिए उपलब्ध है, जिसमें एक मॉड्यूलर आर्किटेक्चर है जो अन्य क्लाउड प्लेटफार्मों तक आसान विस्तार की अनुमति देता है।

यह कैसे काम करता है?

स्थापना

पूर्वापेक्षाएँ

• Python 3.8+
• AWS क्रेडेंशियल्स (AWS smokers के लिए)
• Docker (वैकल्पिक, कंटेनरीकृत निष्पादन के लिए)

स्रोत से स्थापित करें:

git clone https://github.com/stuxend/siras
cd siras
pip install -r requirements.txt

इसे कैसे चलाएं?

SIRAS v3.0 एक आधुनिक CLI इंटरफ़ेस प्रस्तुत करता है जिसमें बेहतर उपयोगकर्ता अनुभव है:

उपलब्ध प्रदाताओं और smokers की सूची बनाएं:

# List all providers
python -m siras list-providers

# List smokers for a specific provider
python -m siras list-smokers aws
python -m siras list-smokers general

एक विशिष्ट smoker चलाएं:

# Run an AWS smoker
python -m siras run aws open_security_group

# Run with options
python -m siras run aws s3_public --verbose --timeout 600

एक प्रदाता के लिए सभी smokers चलाएं:

# Run all AWS smokers sequentially
python -m siras run-all aws

# Run all AWS smokers in parallel
python -m siras run-all aws --parallel --max-workers 3

Docker का उपयोग करना:

docker run --rm \
    -e AWS_ACCESS_KEY_ID \
    -e AWS_SECRET_ACCESS_KEY \
    -e AWS_SESSION_TOKEN \
    -e AWS_DEFAULT_REGION=us-east-1 \
    sochub/siras:latest run aws s3_public

उपलब्ध Smokers

AWS प्रदाता

Smoker	विवरण
open_security_group	अनुमेय नियमों के साथ एक खुला सुरक्षा समूह बनाता है
s3_public	एक्सेस नियंत्रण का परीक्षण करने के लिए एक सार्वजनिक S3 बकेट बनाता है
threat_intelligence	खतरा बुद्धिमत्ता पहचान क्षमताओं का परीक्षण करता है

सामान्य प्रदाता

Smoker	विवरण
test_logger	लॉगिंग और निगरानी प्रणालियों का परीक्षण करता है

v3.0 में नई विशेषताएं

• आधुनिक CLI: प्रगति पट्टियों के साथ समृद्ध, इंटरैक्टिव कमांड-लाइन इंटरफ़ेस
• Async समर्थन: बेहतर प्रदर्शन के लिए अतुल्यकालिक निष्पादन
• समानांतर निष्पादन: एक साथ कई smokers चलाएं
• प्रदाता प्रणाली: कई क्लाउड प्रदाताओं का समर्थन करने वाली मॉड्यूलर आर्किटेक्चर
• YAML कॉन्फ़िगरेशन: प्रत्येक smoker में YAML कॉन्फ़िगरेशन फ़ाइलें शामिल हैं
• बेहतर त्रुटि प्रबंधन: व्यापक त्रुटि रिपोर्टिंग और डिबगिंग
• टाइमआउट प्रबंधन: Smoker निष्पादन के लिए कॉन्फ़िगरेबल टाइमआउट

आवश्यकताएँ

• Python 3.8+
• boto3 (AWS संचालन के लिए)
• typer, rich (CLI इंटरफ़ेस के लिए)
• PyYAML (कॉन्फ़िगरेशन के लिए)
• पूर्ण निर्भरता के लिए requirements.txt देखें

आगामी Smokers

• Kubernetes
• AWS VPC परिवर्तन
• AWS EC2
• GuardDuty

शामिल हों

• ईमेल
• डिस्कॉर्ड

योगदान

हम सभी योगदानों, सुझावों और प्रतिक्रिया का स्वागत करते हैं, इसलिए कृपया संपर्क करने में संकोच न करें।

आप जिन तरीकों से योगदान कर सकते हैं:

1. संभावित बग की रिपोर्ट करें
2. एक सुविधा का अनुरोध करें
3. हमारे समुदाय में शामिल हों
4. खुले मुद्दों के लिए PR सबमिट करें
5. दस्तावेज़ीकरण को ठीक करें या सुधारें

आचार संहिता

यह परियोजना लिनक्स फाउंडेशन आचार संहिता का पालन करती है जो ईवेंट पेज पर उपलब्ध है। भाग लेने से, आपसे इस आचार संहिता का सम्मान करने की अपेक्षा की जाती है।