Threatbox - 標準攻撃プラットフォーム

ThreatBoxは、標準化され制御されたLinuxベースの攻撃プラットフォームです。私はこのバージョンを何年も使用してきました。当初はスクリプトの集まりとして始まり、ローリング仮想マシンとして存在し、Linux ISOを構築するコードとして存在し、現在はAnsibleプレイブックのセットに変換されました。なぜAnsibleなのか？なぜダメなのでしょう？これは標準攻撃プラットフォームの設定における次の自然な進化のように思えました。

このプロジェクトは、Ansibleプレイブックとロールを使用して、Linuxターゲット（Ubuntu 18.04でテスト済み）へのデプロイ後の設定を実行します。

このプロジェクトは、レッドチーミングやペネトレーションテスト用の標準攻撃プラットフォームを作成、管理、使用するためのスタータープロセスとして使用するように設計されています。

標準攻撃プラットフォームの概念の詳細は、Joe VestとJames Tubbervilleによって書かれた本「Red Team Development and Operations - A practical guide」に記載されています。Red Team Guide

機能

• 標準ツールはAnsibleロールとして定義
• セキュリティテストを容易にするためのカスタマイズ
• Gitリポジトリ、OSパッケージ、Pythonモジュールを追加/削除するための変数リスト（threatbox.yml）
• デプロイされたインスタンスのバージョンとデプロイツールのバージョンを追跡。これはコンプライアンスルールを満たすのに役立ち、すべてのツールを積極的に追跡することで恐怖を最小限に抑えるのに役立ちます。
  • デプロイ時に作成され、デスクトップの壁紙に表示されるThreatboxバージョン
  • デプロイされたソフトウェアは~/Desktop/readmeで追跡
• SSHポートの自動切り替え。デプロイはポート22で開始されますが、threatbox.ymlのansible_port変数を使用してターゲットシステムを目的のSSHポートに再設定します。
• いくつかの.netツールキットのダウンロードとコンパイル（例：GhostpackからのSeatBelt.exe https://github.com/GhostPack/Seatbelt）
• ほとんどのPythonプロジェクトはpipenvを使用してインストールされます。プロジェクトディレクトリでを使用してアクセスします。pipenvの使用ガイダンスについては、 を参照してください。