Antecursor

Il Progetto Antecursor è un progetto open-source e open-hardware creato da studenti di sicurezza informatica con l'obiettivo di sviluppare un sistema autonomo e modulare per la raccolta di informazioni e lo sfruttamento su rete.

Pubblico

Antecursor è pensato per supportare SIA il blue team che il red team e può essere utilizzato per diversi scopi:

• Come strumento versatile per automatizzare la ricognizione/la scansione di rete
• Come strumento di validazione per il controllo del comportamento di dispositivi di rete
• Come strumento di addestramento per sistemi di sicurezza (come SIEM, sensori IPS e IDS) tramite raccolta di informazioni e sfruttamento di vulnerabilità

Principi

Antecursor è un progetto aperto guidato da principi solidi, che mira a essere modulare, flessibile e legale.

• Modulare: Antecursor intende includere molti componenti con funzioni ben definite
• Sicurezza utilizzabile: Antecursor intende fornire impostazioni predefinite sicure senza compromettere l'usabilità
• Legale: Antecursor intende effettuare la raccolta di informazioni, ma gli utenti devono assicurarsi di elaborare solo la quantità minima di dati personali necessaria per raggiungere i propri scopi legittimi di elaborazione

Antecursor è stato sviluppato come progetto scolastico, con un approccio etico!

Definizioni delle funzionalità

Antecursor implementa diverse modalità, che possono essere considerate come livelli di interazione:

1. Stealthy: raccolta passiva di informazioni. La modalità stealth mira a raccogliere passivamente i dati condivisi nella rete tramite MiTM su cavi a doppino intrecciato (ad es., credenziali FTP, traffico HTTP, POP).
2. Recon: raccolta attiva di informazioni. La modalità di riconoscimento fa lo stesso della modalità stealth ma include strumenti automatizzati di scoperta di rete (ad es., nmap, netdiscover, responder, impacket).
3. Exploitation: sfruttamento automatizzato e operazioni manuali. La modalità di sfruttamento mira a sfruttare vulnerabilità note e identificate dalla modalità attiva o passiva e consente ad Antecursor di essere controllato da un operatore remoto (cioè, C&C).

Ogni modalità corrisponde a un caso d'uso specifico del progetto Antecursor. Implementando tutte queste modalità, questo strumento sarà in grado di mappare la rete, sfruttare le informazioni raccolte, addestrare SIEM/IPS e permettere il controllo tramite rete GSM da un C&C.

Il Progetto Antecursor è pensato per essere modulare e fornire un'interfaccia aggiuntiva per creare uno script offensivo al fine di addestrare il SIEM, fornire un'ulteriore formazione approfondita per l'analisi forense e assistere i professionisti del red e blue team.

Licenza

Questo progetto è software libero; puoi ridistribuirlo e/o modificarlo secondo i termini della GNU General Public License come pubblicata dalla Free Software Foundation; sia la versione 3 della Licenza, sia qualsiasi versione successiva.

Questo progetto è distribuito nella speranza che sia utile, ma SENZA ALCUNA GARANZIA; senza nemmeno la garanzia implicita di COMMERCIABILITÀ o IDONEITÀ PER UN PARTICOLARE SCOPO. Consulta il disclaimer del progetto o la GNU General Public License per maggiori dettagli.

Autori

• Romain KRAFT: Ingegneria del software
• Baptiste MOINE: Architetto di rete e sistemi
• Quentin BOULE: Project Manager
• Dorian ANDREANI: Responsabile qualità

Riconoscimenti

Ringraziamo e riconosciamo le seguenti persone e siti web!

• Clément MOINE: logo e illustrazioni