elastic/dorothySimula azioni di attaccante in ambienti Okta per testare le capacità di monitoraggio e rilevamento, con moduli mappati alle tattiche MITRE ATT&CK per red e blue team.
Creato da David French (@threatpunter) presso Elastic Security
Dorothy è uno strumento per aiutare i team di sicurezza a testare le loro capacità di monitoraggio e rilevamento per il loro ambiente Okta. Dorothy ha diversi moduli per simulare azioni che un attaccante potrebbe compiere mentre opera in un ambiente Okta e azioni che i team di sicurezza dovrebbero essere in grado di auditare. I moduli sono mappati alle tattiche pertinenti di MITRE ATT&CK®, come persistenza, evasione della difesa e scoperta.
Scopri di più su Dorothy e come iniziare a usarla in questo articolo del blog o in questa presentazione.
Le regole di rilevamento gratuite di Elastic Security per Okta possono essere trovate nel nostro repository detection-rules. Puoi leggere questo articolo del blog per saperne di più su come Elastic Security aiuta con il monitoraggio e la rilevazione nel cloud.
Dorothy può modificare la configurazione del tuo ambiente Okta. Considera di utilizzare Dorothy in un ambiente di test per evitare qualsiasi rischio di impatto sul tuo ambiente di produzione.
Vai al wiki per assistenza sull'installazione e l'esecuzione di Dorothy.
Contattaci nel canale #security di Elastic's Community Slack workspace o apri un issue in questo repository.
Justin Ibarra e Ross Wolf - Lo stile e il layout di questo progetto sono ispirati a utilità shell/CLI che hanno sviluppato.
Ottieni l'autorizzazione appropriata prima di utilizzare Dorothy in un ambiente che non possiedi e non amministri. Gli utenti si assumono la piena responsabilità per i risultati dell'uso di Dorothy.
Dorothy è concessa in licenza secondo Apache License Version 2.0.
Esclusione di garanzia. Salvo quanto richiesto dalla legge applicabile o concordato per iscritto, il Licenziante fornisce l'Opera (e ogni Contributore fornisce i propri Contributi) su base "COSÌ COM'È", SENZA GARANZIE O CONDIZIONI DI ALCUN TIPO, esplicite o implicite, incluse, a titolo esemplificativo, eventuali garanzie o condizioni di TITOLO, NON VIOLAZIONE, COMMERCIABILITÀ o IDONEITÀ A UNO SCOPO PARTICOLARE. Sei l'unico responsabile della determinazione dell'appropriatezza dell'uso o della ridistribuzione dell'Opera e ti assumi qualsiasi rischio associato all'esercizio dei permessi concessi da questa Licenza.
Limitazione di responsabilità. In nessun caso e in nessuna teoria legale, sia per responsabilità extracontrattuale (inclusa la negligenza), contrattuale o altrimenti, salvo quanto richiesto dalla legge applicabile (come atti dolosi o gravemente negligenti) o concordato per iscritto, nessun Contributore sarà responsabile nei tuoi confronti per danni, inclusi danni diretti, indiretti, speciali, incidentali o consequenziali di qualsiasi natura derivanti da questa Licenza o dall'uso o dall'impossibilità di utilizzare l'Opera (incluse, a titolo esemplificativo, perdite di avviamento, interruzione del lavoro, guasto o malfunzionamento del computer, o qualsiasi altro danno o perdita commerciale), anche se tale Contributore è stato avvisato della possibilità di tali danni.
Interessato a contribuire a Dorothy? Grazie per il tuo interesse. Familiarizza con la guida ai contributi.
