ThreatPursuit-VM

    _/  |_|  |_________  ____ _____ _/  |_    
    \   __|  |  \_  __ _/ __ \\__  \\   __\   
     |  | |   Y  |  | \\  ___/ / __ \|  |     
     |__| |___|  |__|   \___  (____  |__|     
     ______  __ _________ ________ __|___/  |
     \____ \|  |  \_  __ /  ___|  |  |  \   __\
     |  |_> |  |  /|  | \\___ \|  |  |  ||  |
     |   __/|____/ |__| /____  |____/|__||__|
     |__|                    \/

            MANDIANT THREAT INTELLIGENCE VM
                   Version 2020.1
              [email protected]

                     作成者:
                     Dan Kennedy
              Jake Barteaux @day1player
          Blaine Stancill @MalwareMechanic
                     Nhan Huynh
      Front Line Advanced Research and Expertise

前提条件

Google Chrome ブラウザ

Oracle Java SE 11 以上

インストール (インストールスクリプト)

要件

推奨環境

• Windows 10 1903
• 120GB 以上のハードドライブ
• 8GB 以上の RAM
• 1 ネットワークアダプター
• 1024MB グラフィックカードメモリ
• VM の仮想化サポートを有効にする (Docker に必要)

既知の問題

Windows 10 物理ホスト上で仮想化ソフトウェアとして Oracle Virtualbox を使用すると、Docker のインストールに問題が発生します。現在の回避策は VMware Player または VMware Workstation を使用すること以外にありません。

手順

標準インストール

1. 新しい Windows 仮想マシンを作成して設定する
2. VM が完全に更新されていることを確認してください。アップデートがない状態になるまで、アップデートの確認、再起動、再確認を繰り返す必要がある場合があります。
3. マシンのスナップショットを取得してください！
4. 新しく構成したマシンに install.ps1 をダウンロードしてコピーします。
5. 管理者として PowerShell を開く
6. Unblock-File .\install.ps1 を実行してインストールファイルのブロックを解除します。
7. Set-ExecutionPolicy Unrestricted -f を実行してスクリプトの実行を有効にします。
8. 最後に、次のようにインストーラスクリプトを実行します: .\install.ps1 パスワードを引数として渡すこともできます: .\install.ps1 -password <パスワード> スクリプトは Boxstarter 環境をセットアップし、ThreatPursuit VM 環境のダウンロードとインストールを続行します。インストール中のホストの再起動を自動化するために、管理者パスワードの入力を求められます。パスワードが設定されていない場合、プロンプトで Enter キーを押しても機能します。

インストールツール

開発、分析、機械学習

• Shogun
• Tensorflow
• Pytorch
• Rstudio
• RTools
• Darwin
• Keras
• Apache Spark
• Elasticsearch
• Kibana
• Apache Zeppelin
• Jupyter Notebook
• MITRE Caret
• Python (x64)

可視化

• Constellation
• Neo4J
• CMAP

トリアージ、モデリング、ハンティング

• MISP
• OpenCTI
• Maltego
• Splunk
• Microsoft MSTIC Jupyter and Python Security Tools
• MITRE ATT&CK Navigator
• Cortex Analyzer
• Greynoise API and GNQL
• threatcrowd API
• threatcmd
• ViperMonkey
• Threat Hunters Playbook
• MITRE TRAM
• SIGMA
• YETI
• Azure Zentinel
• AMITT Framework

敵対的エミュレーション

• MITRE Calderra
• Red Canary ATOMIC Red Team
• Mordor Re-play Adversarial Techniques
• MITRE Caltack Plugin
• APTSimulator
• FlightSim

情報収集

• Maltego
• nmap
• intelmq
• dnsrecon
• orbit
• FOCA

ユーティリティとリンク

• CyberChef
• KeepPass
• FLOSS
• peview
• VLC
• AutoIt3
• Chrome
• OpenVPN
• Sublime
• Notepad++
• Docker Desktop
• HxD
• Sysinternals
• Putty