flipkart-incubator/rtaRed team Arsenal - Uno scanner intelligente per rilevare vulnerabilità di sicurezza negli asset di layer 7 dell'azienda.
Red Team Arsenal è un framework interno creato dal team di sicurezza di Flipkart che monitora la superficie di attacco esterna degli asset online dell'azienda e fornisce una visione olistica della sicurezza di qualsiasi anomalia. È una raccolta strettamente collegata di vari motori e strumenti di sicurezza per condurre/simulare attacchi e monitorare gli asset pubblici per anomalie e fughe di dati.
È un framework intelligente che rileva anomalie di sicurezza in tutti gli asset di livello 7 e le segnala.
Man mano che le aziende continuano ad espandere la loro presenza su INTERNET tramite acquisizioni ed espansioni geografiche, l'ingegneria della sicurezza guidata dall'uomo non è scalabile, quindi le aziende hanno bisogno di sistemi automatizzati basati sul feedback per restare al passo.
RTA è stato testato sia su distribuzioni Ubuntu/Debian (basate su apt-get), funzionerà anche con Mac-OS (ma sostituisci la cartella dei binari con i binari dei programmi che corrispondono all'architettura del tuo sistema se lo esegui su Mac OS)
Ci sono alcuni pacchetti necessari prima di procedere con l'installazione:
sudo apt-get install python3-pipInoltre, dovrai aggiornare il file di configurazione e il file config_mail.yml con i seguenti dati:
Puoi installare tutti i requisiti eseguendo sudo pip3 install -r requirements.txt
Indica i domini che vuoi monitorare all'interno di 'input_files/domains.txt'
python3 scheduler.py
Puoi ricevere notifiche in Google Chat, questo può essere configurato aggiungendo l'URL del webhook al file config.yml.
Grazie agli autori delle seguenti creazioni.