ThreatPursuit-VM

    _/  |_|  |_________  ____ _____ _/  |_    
    \   __|  |  \_  __ _/ __ \\__  \\   __\   
     |  | |   Y  |  | \\  ___/ / __ \|  |     
     |__| |___|  |__|   \___  (____  |__|     
     ______  __ _________ ________ __|___/  |
     \____ \|  |  \_  __ /  ___|  |  |  \   __\
     |  |_> |  |  /|  | \\___ \|  |  |  ||  |
     |   __/|____/ |__| /____  |____/|__||__|
     |__|                    \/

            MANDIANT 위협 인텔리전스 VM
                   버전 2020.1
              [email protected]

                     제작자:
                     Dan Kennedy
              Jake Barteaux @day1player
          Blaine Stancill @MalwareMechanic
                     Nhan Huynh
      Front Line Advanced Research and Expertise

사전 요구 사항

Google Chrome 브라우저

Oracle Java SE 11 이상

설치 (설치 스크립트)

요구 사항

권장 사항

• Windows 10 1903
• 120+ GB 하드 드라이브
• 8+ GB RAM
• 1 네트워크 어댑터
• 1024mb 그래픽 카드 메모리
• VM에 가상화 지원 활성화 (Docker에 필요)

알려진 문제

Windows 10 물리 호스트에서 실행되는 가상화 소프트웨어로 Oracle Virtualbox를 사용하면 Docker 설치에 문제가 발생합니다. 현재 VMware Player 또는 VMware Workstation을 사용하는 것 외에는 해결 방법이 없습니다.

지침

표준 설치

1. 새 Windows 가상 머신 생성 및 구성
2. VM이 완전히 업데이트되었는지 확인하십시오. 업데이트를 확인하고, 재부팅하고, 더 이상 남은 업데이트가 없을 때까지 다시 확인해야 할 수 있습니다.
3. 컴퓨터의 스냅샷을 생성하세요!
4. 새로 구성된 컴퓨터에 install.ps1을 다운로드하여 복사하세요.
5. 관리자 권한으로 PowerShell을 엽니다.
6. Unblock-File .\install.ps1을 실행하여 설치 파일 차단을 해제하세요.
7. Set-ExecutionPolicy Unrestricted -f를 실행하여 스크립트 실행을 활성화하세요.
8. 마지막으로 다음과 같이 설치 스크립트를 실행하세요: .\install.ps1 비밀번호를 인수로 전달할 수도 있습니다: .\install.ps1 -password 스크립트는 Boxstarter 환경을 설정하고 ThreatPursuit VM 환경을 다운로드하여 설치합니다. 설치 중 호스트 재시작을 자동화하기 위해 관리자 비밀번호를 묻는 메시지가 표시됩니다. 비밀번호가 설정되지 않은 경우, 메시지가 표시될 때 Enter 키를 눌러도 작동합니다.

설치된 도구

개발, 분석 및 머신 러닝

• Shogun
• Tensorflow
• Pytorch
• Rstudio
• RTools
• Darwin
• Keras
• Apache Spark
• Elasticsearch
• Kibana
• Apache Zeppelin
• Jupyter Notebook
• MITRE Caret
• Python (x64)

시각화

• Constellation
• Neo4J
• CMAP

분류, 모델링 및 헌팅

• MISP
• OpenCTI
• Maltego
• Splunk
• Microsoft MSTIC Jupyter 및 Python 보안 도구
• MITRE ATT&CK Navigator
• Cortex Analyzer
• Greynoise API 및 GNQL
• threatcrowd API
• threatcmd
• ViperMonkey
• Threat Hunters Playbook
• MITRE TRAM
• SIGMA
• YETI
• Azure Zentinel
• AMITT Framework

적대적 에뮬레이션

• MITRE Calderra
• Red Canary ATOMIC Red Team
• Mordor Re-play 적대적 기법
• MITRE Caltack Plugin
• APTSimulator
• FlightSim

정보 수집

• Maltego
• nmap
• intelmq
• dnsrecon
• orbit
• FOCA

유틸리티 및 링크

• CyberChef
• KeepPass
• FLOSS
• peview
• VLC
• AutoIt3
• Chrome
• OpenVPN
• Sublime
• Notepad++
• Docker Desktop
• HxD
• Sysinternals
• Putty