Shennina

---

AIによるホストエクスプロイトの自動化

概要

Shenninaは自動化されたホストエクスプロイトフレームワークです。このプロジェクトの使命は、スキャン、脆弱性スキャン/分析、およびエクスプロイトを人工知能を使用して完全に自動化することです。Shenninaは攻撃を実行するためにMetasploitおよびNmapと統合されており、また、侵害されたマシンから自動的にデータを外部に持ち出すための社内のCommand-and-Controlサーバーとも統合されています。

これは、HITB CyberWeek 2019 AIチャレンジの中で、Mazin AhmedとKhalid Farahによって開発されました。このプロジェクトは、Isao TakaesuによるDeepExploitの概念に基づいて開発されています。

Shenninaは、入力されたターゲットのセットをスキャンして利用可能なネットワークサービスを確認し、AIエンジンを使用して攻撃に推奨されるエクスプロイトを特定し、ターゲットのテストと攻撃を試みます。攻撃が成功した場合、Shenninaはポストエクスプロイトフェーズに進みます。

AIエンジンは、リモートサービスに対する信頼性の高いエクスプロイトを学習するために、最初に実際のターゲットに対してトレーニングされます。

Shenninaは、推奨されるエクスプロイトを識別するための「ヒューリスティック」モードもサポートしています。

ドキュメントはプロジェクト内のDocsディレクトリにあります。

特徴

• エクスプロイトを見つけるための自動自己学習アプローチ。
• 管理された並行性設計による高いパフォーマンス。
• インテリジェントなエクスプロイトのクラスタリング。
• ポストエクスプロイト機能。
• デセプション検出。
• ランサムウェアシミュレーション機能。
• 自動データ流出。
• 脆弱性スキャンモード。
• エクスプロイト推奨のためのヒューリスティックモードのサポート。
• Windows、Linux、macOSのエージェントサポート。
• ポストエクスプロイトフェーズ内でのスクリプト可能な攻撃手法。
• カーネルエクスプロイトに対するエクスプロイト提案。
• エクスプロイトチェックのためのOut-of-Band手法テスト。
• 侵害されたサーバー上の重要なデータの自動流出。
• レポート機能。
• MITRE ATT&CKフレームワーク内の40以上のTTPをカバー。
• 複数入力ターゲットをサポート。

---

なぜAIでこの問題を解決するのか？

この問題は「AI」を使わずにハッシュツリーで解決されるべきですが、しかしHITB Cyber Week AIチャレンジでは、プロジェクトがAIを通じて解決する方法を見つけることが求められました。

注意

このプロジェクトはセキュリティ実験です。

法的免責事項

このプロジェクトは教育および倫理的なテスト目的のみで作成されています。事前の相互同意なくターゲットを攻撃するためにShenninaを使用することは違法です。該当するすべての地域、州、連邦法を遵守することはエンドユーザーの責任です。開発者は一切の責任を負わず、このプログラムによって引き起こされた誤用や損害についても責任を負いません。

作成者

• Mazin Ahmed ([email protected])
• Khaled Farah ([email protected])