Elemental

Elemental

Elemental은 MITRE ATT&CK 기법, Atomic Red Team 테스트, 280개 이상의 Sigma 규칙을 중앙화한 위협 라이브러리입니다. ATT&CK 데이터셋을 탐색하는 대안적인 방법을 제공하며, 관련 Atomic Red Team 테스트와 Sigma 규칙을 각 기법에 매핑합니다. Elemental을 통해 방어자는 사용자 정의 ATT&CK 기법을 생성하고 Sigma 규칙을 업로드할 수 있습니다. ATT&CK 데이터셋은 hunters-forge의 attackcti Python 클라이언트를 통해 수집되었습니다. Atomic Red Team 테스트는 Atomic Red Team GitHub 저장소에서 가져왔습니다. Sigma 규칙은 ATT&CK 태그가 포함된 경우 Sigma의 GitHub 규칙 컬렉션에서 가져왔습니다.

이 플랫폼은 캘리포니아 대학교 버클리 캠퍼스의 정보 및 사이버보안 석사 과정의 캡스톤 프로젝트로 구상되었습니다. 새로운 아이디어와 개선 사항에 대한 커뮤니티 피드백을 기다리고 있습니다. 이 Elemental 인스턴스는 실험적이며 프로덕션 배포용으로 구성되지 않았습니다. 프로덕션 서버 구성에 관한 자세한 내용은 Django 문서를 참조하세요.

기능

• ATT&CK 기법 정보 보기
• Atomic Red Team 테스트를 Markdown 및 Yaml로 보기
• Sigma 규칙을 Yaml로 보기
• 새로운 ATT&CK 기법 추가 (현재 Django 관리자 패널에서만 가능)
• 새로운 Sigma 규칙 업로드 (현재 Django 관리자 패널에서만 가능)

스크린샷

설치

git clone https://github.com/Elemental-attack/Elemental.git

cd Elemental/elemental

pip install -r requirements.txt

python manage.py runserver

기본 Django 관리자 페이지 자격 증명: 사용자: elemental | 비밀번호: berkelium

감사

Mitre ATT&CK - https://github.com/mitre/cti

Atomic Red Team - https://github.com/redcanaryco/atomic-red-team

ATT&CK Python Client - https://github.com/hunters-forge/ATTACK-Python-Client

Sigma - https://github.com/Neo23x0/sigma

TODO

• 기법 및 Sigma 규칙에 대한 로그 소스 매핑
• 사용자 정의 기법 추가
• 사용자 정의 Sigma 규칙 업로드
• Sigmac을 이용한 규칙을 원하는 SIEM으로 변환
• Elements 페이지에 필터 기능
• ATT&CK, Atomic Red Team 및 Sigma 규칙 저장소의 업데이트 기능 통합

작성자

• Josh Hakala (exec-bypass)
• Steve Rice (sdrice)
• Aaron Crouch (TTwoONEsiXX)
• Erick Pasco (epasco5)

라이선스

라이선스 파일을 참조하세요