RedHunt Linux ディストリビューション (VM) v2

アドバーサリエミュレーションと脅威ハンティングのための仮想マシン（提供：RedHunt Labs）

RedHunt OSは、攻撃者の武器と防御者のツールキットを統合し、環境内の脅威を積極的に特定することで、脅威エミュレーションと脅威ハンティングのすべてのニーズを一か所で満たすことを目的としています。

攻撃対象管理プラットフォームの詳細については、NVADRをご確認ください。

ベースマシン:

• Lubuntu-18.04 x64

ツールセットアップ

攻撃エミュレーション:

• Caldera
• Atomic Red Team
• Nmap
• CrackMapExec
• Metasploit
• Responder
• Zap
• ADRecon

脅威ハンティング:

• Kolide Fleet
• ELK (Elasticsearch, Logstash, and Kibana) Stack

オープンソースインテリジェンス (OSINT):

• Maltego
• Recon-ng
• Datasploit
• theHarvestor

脅威インテリジェンス:

• Yeti
• Harpoon

レポート作成:

• Asciinema
• Flameshot
• CherryTree

VMダウンロードリンク:

• リリース v2: http://bit.ly/RedHunt-OS-v2。フィードバックをお待ちしています。

*変更ログ

• システムアップデート
• ツールアップデート
• 新しいカテゴリ追加: レポート作成
• 古いツールの削除
• ベースOSを18.04に更新

セットアップ:

• 最新のOVAファイルを https://github.com/redhuntlabs/RedHunt-OS からダウンロードします。
• VirtualBoxにOVAをインポートします。
• 認証情報 hunter:hunter を使用してログインします。
• ディストリビューションを更新します 'sudo apt-get update && sudo apt-get upgrade'。
• ツールを設定/使用します。

VM認証情報: ユーザー名: hunter パスワード: hunter

Caldera認証情報: ユーザー名: admin パスワード: admin

チェックサム:

バージョン1

• MD5: f8d433140f7e2b370b81c8b6ed3c951f
• SHA1: 66b6a9bdbd2c6f029de9d17a2e086166a1ab7fd3

プレビュー:

To-Do:

• メモリフォレンジックと分析フレームワークの統合
• レポートツールの統合
• 脅威インテリジェンスフレームワークの統合
• OSINTフレームワークの統合

ウェブサイト:

• https://redhuntlabs.com

Twitter:

• https://twitter.com/redhuntlabs

参考リンク:

• https://cyberwardog.blogspot.in/2017/02/setting-up-pentesting-i-mean-threat_98.html
• https://jordanpotti.com/2018/02/16/elk-osquery-kolide-fleet-love/