Lobo Guará - サイバー脅威インテリジェンスプラットフォーム

Lobo Guaráは、サイバーセキュリティ専門家向けのプラットフォームであり、サイバー脅威インテリジェンス（CTI）に特化したさまざまな機能を備えています。脅威の特定、データ漏洩の監視、不審なドメインやURLの分析などを容易にするツールを提供します。

機能

1. SSL証明書検索

組織に脅威をもたらす可能性のあるドメインやサブドメインを特定できます。信頼できる認証局によって発行されたSSL証明書がリアルタイムにインデックス化され、ユーザーは4文字以上のキーワードで検索できます。

注記: 現在のデータベースには2024年9月5日以降に発行された証明書が含まれています。

2. SSL証明書ディスカバリー

監視するキーワードを挿入できます。証明書が発行され、そのコモンネームにキーワード（最低5文字）が含まれている場合、ユーザーに表示されます。

3. トラッキングリンク

攻撃者からデバイス情報を取得するためのリンクを生成します。セキュリティ専門家が何らかの方法で攻撃者に連絡できる場合に有用です。

4. ドメインスキャン

ドメインに対してスキャンを実行し、whois情報とそのドメインに関連するサブドメインを表示します。

5. Webパススキャン

URLに対してスキャンを実行し、そのURLに関連するURI（Webパス）を特定できます。

6. URLスキャン

URLに対してスキャンを実行し、スクリーンショットとページのミラーを生成します。結果は公開して悪意のあるWebサイトの削除に役立てることができます。

7. URL監視

アクティブなアプリケーションなしでURLを監視し、HTTP 200コードが返されるまで待機します。その時点で自動的にURLスキャンを開始し、悪意のあるサイトに対する措置の証拠を提供します。

8. データ漏洩

データ漏洩アラート: ハッカーフォーラムやWebサイトに投稿されたほぼリアルタイムのデータ漏洩を監視し表示します。
URL+ユーザー+パスワード: URL、ユーザー名、またはパスワードで検索でき、顧客や従業員からの漏洩データを特定するのに役立ちます。

9. 脅威インテリジェンスフィード

さまざまなチャネルからのインテリジェンスニュースを一元化し、ユーザーを最新の脅威に関する情報で更新します。

インストール

アプリケーションのインストールは、Ubuntu 24.04 ServerおよびRed Hat 9.4ディストリビューションで承認されています。以下のリンクを参照してください。

Ubuntu 24.04へのLobo Guará実装

[!Warning] またはbashシェル実行スクリプト（実験的/自動化）を使用する場合:

curl -s https://gist.githubusercontent.com/Jetrom17/5040d31ef0888cc18b789b284d53659f/raw/e8d42d7decdbdc94a653370bed15d727ed4ca47f/loboguara.script.sh | bash

Red Hat 9.4へのLobo Guará実装

Lobo GuaráにはDockerfileとdocker-composeバージョンもあります。リポジトリをクローンして、次のコマンドを実行するだけです。

docker compose up

その後、Webブラウザでlocalhost:7405にアクセスします。

依存関係

インストールを進める前に、以下の依存関係がインストールされていることを確認してください。

PostgreSQL
Python 3.12
ChromeDriver and Google Chrome (version 129.0.6668.89)
FFUF (version 2.0.0)
Subfinder (version 2.6.6)

インストール手順

リポジトリをクローンします:

git clone https://github.com/olivsec/loboguara.git

プロジェクトディレクトリに移動します:

cd loboguara/

設定ファイルを編集します:

nano server/app/config.py

config.pyファイルに必要なパラメータを入力します:

class Config:
    SECRET_KEY = 'YOUR_SECRET_KEY_HERE'
    SQLALCHEMY_DATABASE_URI = 'postgresql://guarauser:YOUR_PASSWORD_HERE@localhost/guaradb?sslmode=disable'
    SQLALCHEMY_TRACK_MODIFICATIONS = False

    MAIL_SERVER = 'smtp.example.com'
    MAIL_PORT = 587
    MAIL_USE_TLS = True
    MAIL_USERNAME = '[email protected]'
    MAIL_PASSWORD = 'YOUR_SMTP_PASSWORD_HERE'
    MAIL_DEFAULT_SENDER = '[email protected]'

    ALLOWED_DOMAINS = ['yourdomain1.my.id', 'yourdomain2.com', 'yourdomain3.net']

    API_ACCESS_TOKEN = 'YOUR_LOBOGUARA_API_TOKEN_HERE'
    API_URL = 'https://loboguara.olivsec.com.br/api'

    CHROME_DRIVER_PATH = '/opt/loboguara/bin/chromedriver'
    GOOGLE_CHROME_PATH = '/opt/loboguara/bin/google-chrome'
    FFUF_PATH = '/opt/loboguara/bin/ffuf'
    SUBFINDER_PATH = '/opt/loboguara/bin/subfinder'

    LOG_LEVEL = 'ERROR'
    LOG_FILE = '/opt/loboguara/logs/loboguara.log'

インストールスクリプトを実行可能にして実行します:

sudo chmod +x ./install.sh
sudo ./install.sh

インストール後にサービスを開始します:

sudo -u loboguara /opt/loboguara/start.sh

以下のURLにアクセスしてLobo Guaráのスーパー管理者を登録します

http://your_address:7405/admin

スーパー管理者作成

オンラインプラットフォーム

Lobo Guaráプラットフォームにオンラインでアクセス: https://loboguara.olivsec.com.br/

ライセンス

このプロジェクトはGNU Affero General Public License (AGPL-3.0)の下でライセンスされています。これは、コードを自由に使用、変更、配布できることを意味しますが、公開アプリケーションで使用される変更は、そのソースコードを利用可能にする必要があります。

loboguara

人気