LOLRMM - Living Off the Land リモート監視管理 🖥️🔍

LOLRMM (Living Off the Land Remote Monitoring and Management) へようこそ。これは、脅威アクターによって悪用される可能性のあるリモート監視管理 (RMM) ツールおよびリモートアクセスツールの厳選されたリストを提供するコミュニティ主導のプロジェクトです。私たちの使命は、セキュリティ専門家がこれらのツールとその悪用の可能性について常に情報を得られるように支援し、脅威ハンティング、検知、および防止ポリシーの作成に使用できるカタログをコミュニティに提供することです。

🌟 主な機能

• lolrmm.io の高速な Astro ベースの静的サイト – カタログを閲覧し、プラットフォームでフィルタリングし、名前/ドメイン/アーティファクトで検索し、ツールの詳細を探索できます。カタログコンテンツは静的 HTML としてレンダリングされ、インタラクティブな検索とフィルターは JavaScript を使用します
• カタログスナップショット (2026-10-06): 261 件の RMM と 97 件の RAT に分類された 358 エントリ、724 の異なる記録されたドメインパターン、および証明書証拠を持つ 145 のツール。現在の合計についてはライブサイトを参照してください。カタログ分類だけでは悪意のある使用を立証するものではありません
• 累積成長チャート – 時間の経過に伴うカタログの拡大を表示
• 構造化された YAML ソースレコード – 各ツールの主要な詳細を記述:
  • ツール名、説明、作者、およびタイムスタンプ
  • 技術的詳細 (ウェブサイト、PE メタデータ、必要な権限など)
  • サポートされているオペレーティングシステムと機能
  • 既知の脆弱性とインストールパス
  • ディスク上、イベントログ、レジストリ、またはネットワークに残されたアーティファクト
  • 検知方法 (Sigma、Splunk、Defender、Sysmon ルールを含む)
  • 参照と謝辞
• JSON および CSV API – プログラムによるアクセス用 – API キー不要で完全なカタログ、ネットワークドメイン、または個々のツールレコードを取得
• LLM が発見可能なガイド – lolrmm.io/llms.txt で AI アシスタントと研究自動化に対応
• 生成された Sigma 検知 – detections/ 以下に、カタログエントリから自動的に導出されたプロセスおよび DNS インジケーターを含む

🚀 はじめに

LOLRMM を使い始めるには:

1. lolrmm.io でカタログを閲覧 – プラットフォーム別に探索し、ツールタイプでフィルタリングし、特定のアーティファクトを検索
2. リポジトリをクローン – YAML ソースレコードを直接操作
3. API 経由で取得 – カタログデータを脅威ハンティングおよび検知ワークフローに統合

API の使用

JSON または CSV 形式で完全なカタログを取得 (API キー不要):

# Full catalog JSON with all tool details
curl https://lolrmm.io/api/rmm_tools.json

# CSV export for spreadsheet review
curl https://lolrmm.io/api/rmm_tools.csv

# Network domains for hunting
curl https://lolrmm.io/api/rmm_domains.csv

# Individual tool record
curl https://lolrmm.io/api/tools/anydesk.json

完全な API ドキュメントと追加フィードについては lolrmm.io/api/ を参照してください。

サポート 📞

バグの報告や機能のリクエストには GitHub issue tracker をご利用ください。

🤝 コントリビューションと PR の作成

定期的に更新を確認し、プロジェクトに貢献することで、LOLRMM コミュニティと関わり続けてください。あなたの参加は、プロジェクトが最新の状態を保ち、他の人々にとってさらに価値のあるものになるのに役立ちます。

貢献したい場合は、以下の手順に従ってください:

1. リポジトリをフォークする
2. 変更用の新しいブランチを作成する
3. 変更を加えてブランチにコミットする
4. 変更をフォークにプッシュする
5. アップストリームリポジトリに対してプルリクエスト (PR) を開く

より詳細な手順については、CONTRIBUTING.md ファイル (存在する場合) を参照してください。RMM ツール用の新しい YAML ファイルを作成するには、yaml ディレクトリにある提供された YAML テンプレートを使用してください。

🚨 Sigma 検知

LOLRMM は、RMM ツールに関連する潜在的な脅威を効果的に検知するための Sigma 検知ルールを提供しています。これらのルールを詳細に調べるには、detections/sigma/ ディレクトリに移動してください。

ハッピーハンティング! 🕵️‍♂️

🏗️ ローカルでのビルドとテスト

要件

• Python 3.12+ (PyYAML、または既存の Poetry 環境)
• Node.js 22.19+

ウェブサイトは現在 Astro を使用しています。リポジトリのルートから:

python3 -m venv .venv
source .venv/bin/activate
pip install pyyaml
cd website
npm ci
npm run dev

http://localhost:4321 にアクセスしてください。dev/build コマンドは /yaml からデータと検知エクスポートを自動的に再生成します。静的ウェブサイトをビルドして検証するには:

npm run check
npm run build
npx playwright install chromium
npm test

出力は website/dist/ に書き込まれます。データルート、チャート方法論、分析設定、およびデプロイの詳細については website/README.md を参照してください。

世界中の組織にとって、より安全でセキュアなデジタル環境を作り出すという私たちの探求に参加してください。LOLRMM があなたの味方にあれば、進化し続けるサイバーランドスケープにおける RMM ツールに関連する潜在的なリスクを理解し、対処するための十分な装備が整います。

🤖 GitHub Actions

目的

.github/workflows ディレクトリにある GitHub ワークフローファイルは、継続的インテグレーション、継続的デリバリー、およびその他のプロジェクトメンテナンス活動のためのさまざまなタスクとプロセスを自動化します。 これらのワークフローファイルは GitHub Actions を活用して、コードプッシュ、プルリクエスト、またはスケジュールされた間隔などの特定のトリガーに基づいて事前定義されたステップを実行します。

主な目標

• テストの自動化: すべてのコード変更がメインブランチにマージされる前に必要なテストに合格することを確認します。
• 継続的インテグレーション: 異なる環境と構成でプロジェクトを自動的にビルドおよび検証します。
• コード品質チェック: 静的解析ツールを実行して、コード品質とコーディング標準への準拠を維持します。
• デプロイ: さまざまな環境へのデプロイプロセスを管理し、シームレスで信頼性の高いリリースを保証します。
• バッジの更新: リモート監視管理 (RMM) の数など、現在のステータスを反映するようにプロジェクトバッジを自動的に更新します。

生成データボットの設定

生成データワークフローは、リポジトリスコープの GitHub App を使用して automation/generated-data PR を開くか更新します。そのアプリのリポジトリ変数 GENERATED_DATA_APP_CLIENT_ID と Actions シークレット GENERATED_DATA_APP_PRIVATE_KEY を設定してください。そのインストールには、このリポジトリに対する Contents および Pull requests の書き込み権限が必要です。

アプリトークンにより、生成データ PR は CI を自動的に開始できます。これらの PR は依然として通常のレビューとブランチ保護を経由します。Pages は変更が main に到達したときに、新しいカタログデータを独立してビルドします。