Elemental

Elemental

Elementalは、MITRE ATT&CKのテクニック、Atomic Red Teamテスト、および280以上のSigmaルールを集約した脅威ライブラリです。ATT&CKデータセットを探索するための代替手段を提供し、関連するAtomic Red TeamテストとSigmaルールを各テクニックにマッピングします。Elementalは、防御担当者がカスタムATT&CKテクニックを作成し、Sigmaルールをアップロードすることを可能にします。ATT&CKデータセットは、hunters-forgeのattackcti Pythonクライアントを介して収集されました。Atomic Red TeamテストはAtomic Red TeamのGitHubリポジトリからインポートされました。Sigmaルールは、ATT&CKタグが含まれている場合にSigmaのGitHubルールコレクションからインポートされました。

このプラットフォームは、カリフォルニア大学バークレー校の情報とサイバーセキュリティ修士プログラムのキャップストーンプロジェクトとして考案されました。新しいアイデアや改善に向けたコミュニティからのフィードバックを楽しみにしています。このElementalのインスタンスは実験的なものであり、本番環境でのデプロイ用に構成されていません。本番サーバーの設定については、Djangoのドキュメントを参照してください。

特徴

• ATT&CKテクニック情報の表示
• Atomic Red TeamテストをMarkdownおよびYamlで表示
• SigmaルールをYamlで表示
• 新しいATT&CKテクニックの追加（現在はDjango管理パネルからのみ可能）
• 新しいSigmaルールのアップロード（現在はDjango管理パネルからのみ可能）

スクリーンショット

インストール

git clone https://github.com/Elemental-attack/Elemental.git

cd Elemental/elemental

pip install -r requirements.txt

python manage.py runserver

デフォルトのDjango管理ページの認証情報: ユーザー: elemental | パスワード: berkelium

謝辞

Mitre ATT&CK - https://github.com/mitre/cti

Atomic Red Team - https://github.com/redcanaryco/atomic-red-team

ATT&CK Python Client - https://github.com/hunters-forge/ATTACK-Python-Client

Sigma - https://github.com/Neo23x0/sigma

TODO

• テクニックとSigmaルールのログソースマッピング
• カスタムテクニックの追加
• カスタムSigmaルールのアップロード
• Sigmacによるルールの目的のSIEMへの変換
• Elementsページでのフィルタ機能
• ATT&CK、Atomic Red Team、Sigmaルールリポジトリの更新機能の統合

著者

• Josh Hakala (exec-bypass)
• Steve Rice (sdrice)
• Aaron Crouch (TTwoONEsiXX)
• Erick Pasco (epasco5)

ライセンス

ライセンスファイルを参照してください。