Panoramica:

Questo progetto CyberRange rappresenta il primo blueprint open-source di Cyber Range al mondo.

Questo progetto fornisce un framework bootstrap per un completo tooling offensivo, difensivo, di reverse engineering e di intelligence di sicurezza in un laboratorio di ricerca privato utilizzando AWS Cloud.

Questo progetto contiene sistemi vulnerabili e un toolkit dei più potenti strumenti open-source/edizione community noti a Penetration Tester, Sviluppatori, Analisti Malware, Ingegneri Forensi/Reverse, Threat Hunters e altro ancora.

Per iniziare

Per ottenere l'accesso devi inviarmi il tuo numero di account AWS in modo che io possa condividere le 30+ Amazon Machine Images (AMI).

Usa il mio modulo sicuro FormAssembly -> Modulo di iscrizione CyberRange

Poi - Leggi la guida per iniziare

Cronologia del Range

Note di rilascio:

vedi il changelog

v2 - rilasciato il 6 settembre 2019 v2 è semplicemente una raccolta dei migliori strumenti, dei toolset più emergenti e dei framework bootstrap per creare una soluzione integrata capace di una crescita enorme.

 le funzionalità includono: makefile, inspec tests, detection lab integration, commandoVM v2,
 kali 2019.4 con i seguenti strumenti opensource github: CyberRange, DetectionLab, IntruderPayloads,
 aws-credential-compromise-detection, aws-nuke, blast-radius, cloudgoat, cloudmapper, packer-windows,
 pacu, security-monkey-terraform, security_monkey, sites-using-cloudflare,
 net-creds, Reconnoitre, shell_generator.sh, msploitego, awesome-nodejs-pentest,
 cloudgoat, hammer, joomscan, learning-tools, LetsMapYourNetwork,
 php-webshells, PowerHub, PowerSploit, snmpwn, vulhub, ScoutSuite, prowler,
 pacbot, terraform-aws-secure-baseline, gitleaks, my-arsenal-of-aws-security-tools

Tecnologia del Range

CyberRange combina le migliori pratiche con tecnologie emergenti.

• Amazon Web Services
• Kali
• Nessus
• Commando-VM - una VM di penetration testing basata su Windows
• Terraform
• VM vulnerabili open-source Vedi inventario delle risorse
• utilizzando uno strumento CI/CD per verificare le build CircleCI
• Docker / docker-compose
• Metasplotiable 2/3 e altre VM vulnerabili open-source su VulnHub
• DetectionLab
• Inspec - per testare lo stato del tuo ambiente, applicazione, sistema, processi, configurazioni, ecc.
• Inoltre molte altre cose da impostare, configurare e con cui sperimentare.

Domini di conoscenza

Questo laboratorio di ricerca open-source fornisce una piattaforma di apprendimento bootstrap per i tecnologi che studiano una qualsiasi delle tre grandi competenze tecnologiche.

1. Cyber Security
2. Cloud Computing
3. DevOps

Questo progetto supporta 7 domini enormemente ampi di conoscenza tecnica.

1. Sicurezza offensiva
2. SecDevOps
3. Architettura e ingegneria
4. Gestione delle vulnerabilità, dei cambiamenti e della configurazione
5. Assicurazione qualità
6. Auditing - Elaborazione, Sistemi, Applicazioni
7. Sviluppo - Infrastruttura / Applicazioni web

Dichiarazione di intenti

L'obiettivo finale è emulare la qualità, il formato e la presentazione dei Syracuse University Cyber SEED Labs creando al contempo hub strategici di partenariati di Centri di Eccellenza per la Sicurezza Informatica in cui il divario tra esperienza aziendale e apprendimento accademico viene affrontato concentrando i percorsi di formazione su persone, prodotti e processi.

Finanziamenti per la ricerca 2020

AWS Activate - Crediti AWS Activate AWS OpenSource - Crediti per progetti open source Licenza CloudCraft

Crediti

• Chris Long - Detection Lab
• Omar Santos - websploit e script docker
• FireEye - CommandoVM e FlareVM
• Tutti i progetti Github
• Manutentori Kali
• Ingegneri Tenable Nessus
• Questo progetto è un fork di un framework terraform AWS ben architettato -> fedekau/terraform-with-circleci-example