elastic/dorothySimula ações de atacante em ambientes Okta para testar capacidades de monitoramento e detecção, com módulos mapeados para táticas MITRE ATT&CK para equipes vermelhas e azuis.
Criado por David French (@threatpunter) na Elastic Security
Dorothy é uma ferramenta para ajudar equipes de segurança a testar suas capacidades de monitoramento e detecção para o ambiente Okta. Dorothy possui vários módulos para simular ações que um invasor pode realizar enquanto opera em um ambiente Okta e ações que as equipes de segurança devem ser capazes de auditar. Os módulos são mapeados para as táticas relevantes do MITRE ATT&CK®, como persistência, evasão de defesa e descoberta.
Saiba mais sobre Dorothy e como começar a usá-la neste post do blog ou nesta apresentação.
As regras de detecção gratuitas da Elastic Security para Okta podem ser encontradas em nosso repositório detection-rules. Você pode ler este post do blog para saber mais sobre como a Elastic Security ajuda no monitoramento e detecção na nuvem.
Dorothy pode alterar a configuração do seu ambiente Okta. Considere usar Dorothy em um ambiente de teste para evitar qualquer risco de impactar seu ambiente de produção.
Acesse a wiki para ajuda na instalação e execução do Dorothy.
Entre em contato no canal #security no Espaço Slack da Comunidade Elastic ou abra uma issue neste repositório.
Justin Ibarra e Ross Wolf - O estilo e layout deste projeto são inspirados em utilitários shell/CLI que eles desenvolveram.
Obtenha a devida autorização antes de usar Dorothy em um ambiente que você não possui ou administra. Os usuários assumem total responsabilidade pelos resultados do uso de Dorothy.
Dorothy é licenciado sob a Apache License Versão 2.0.
Isenção de Garantia. Exceto quando exigido por lei ou acordado por escrito, o Licenciante fornece o Trabalho (e cada Contribuidor fornece suas Contribuições) "COMO ESTÁ", SEM GARANTIAS OU CONDIÇÕES DE QUALQUER TIPO, expressas ou implícitas, incluindo, sem limitação, quaisquer garantias ou condições de TÍTULO, NÃO VIOLAÇÃO, COMERCIALIZAÇÃO ou ADEQUAÇÃO A UM PROPÓSITO ESPECÍFICO. Você é o único responsável por determinar a adequação do uso ou redistribuição do Trabalho e assume todos os riscos associados ao exercício das permissões sob esta Licença.
Limitação de Responsabilidade. Em nenhuma circunstância e sob nenhuma teoria legal, seja em responsabilidade civil (incluindo negligência), contratual ou outra, a menos que exigido por lei (como atos dolosos ou gravemente negligentes) ou acordado por escrito, qualquer Contribuidor será responsável perante Você por danos, incluindo quaisquer danos diretos, indiretos, especiais, incidentais ou consequenciais de qualquer natureza decorrentes desta Licença ou do uso ou incapacidade de usar o Trabalho (incluindo, mas não se limitando a danos por perda de boa vontade, paralisação de trabalho, falha ou mau funcionamento de computador, ou quaisquer outros danos ou perdas comerciais), mesmo que tal Contribuidor tenha sido informado da possibilidade de tais danos.
Interessado em contribuir com Dorothy? Obrigado pelo seu interesse. Por favor, familiarize-se com o guia de contribuição.
