Elemental

Elemental

Elemental è una libreria centralizzata di minacce basata sulle tecniche MITRE ATT&CK, i test di Atomic Red Team e oltre 280 regole Sigma. Fornisce un modo alternativo per esplorare il dataset ATT&CK, mappando i test di Atomic Red Team e le regole Sigma rilevanti alle rispettive tecniche. Elemental consente ai difensori di creare tecniche ATT&CK personalizzate e caricare regole Sigma. Il dataset ATT&CK è stato raccolto tramite il client Python attackcti di hunters-forge. I test di Atomic Red Team sono stati importati dal repository GitHub di Atomic Red Team. Le regole Sigma sono state importate dalla raccolta di regole di Sigma su GitHub se contenevano tag ATT&CK.

Questa piattaforma è stata concepita come progetto finale per il Master in Informazione e Cybersecurity dell'Università della California, Berkeley. Attendiamo con interesse il feedback della comunità per nuove idee e miglioramenti. Questa istanza di Elemental è sperimentale e non è configurata per il deployment in produzione. Si prega di consultare la documentazione di Django per la configurazione di un server di produzione.

Caratteristiche

• Visualizzare le informazioni sulle tecniche ATT&CK
• Visualizzare i test di Atomic Red Team in Markdown e YAML
• Visualizzare le regole Sigma in YAML
• Aggiungere nuove tecniche ATT&CK (attualmente disponibile solo dal pannello di amministrazione Django)
• Caricare nuove regole Sigma (attualmente disponibile solo dal pannello di amministrazione Django)

Screenshot

Vista principale degli Elementi

Vista della Tecnica

Vista degli Atomics

Vista delle Regole Sigma

Installazione

git clone https://github.com/Elemental-attack/Elemental.git

cd Elemental/elemental

pip install -r requirements.txt

python manage.py runserver

Credenziali predefinite per la pagina di amministrazione Django: user: elemental | password: berkelium

Ringraziamenti

Mitre ATT&CK - https://github.com/mitre/cti

Atomic Red Team - https://github.com/redcanaryco/atomic-red-team

ATT&CK Python Client - https://github.com/hunters-forge/ATTACK-Python-Client

Sigma - https://github.com/Neo23x0/sigma

TODO

• Mappatura delle sorgenti dei log per tecniche e regole Sigma
• Aggiunta di tecniche personalizzate
• Caricamento di regole Sigma personalizzate
• Sigmac per convertire le regole nel SIEM desiderato
• Funzionalità di filtro sulla pagina degli Elementi
• Integrare la funzionalità di aggiornamento per i repository di ATT&CK, Atomic Red Team e regole Sigma

Autori

• Josh Hakala (exec-bypass)
• Steve Rice (sdrice)
• Aaron Crouch (TTwoONEsiXX)
• Erick Pasco (epasco5)

Licenza

Si prega di consultare il file di licenza.