Elemental

Elemental

Elemental é uma biblioteca centralizada de ameaças que abrange técnicas MITRE ATT&CK, testes Atomic Red Team e mais de 280 regras Sigma. Ela oferece uma forma alternativa de explorar o conjunto de dados ATT&CK, mapeando testes relevantes do Atomic Red Team e regras Sigma para suas respectivas técnicas. O Elemental permite que defensores criem técnicas ATT&CK personalizadas e enviem regras Sigma. O conjunto de dados ATT&CK foi coletado através do cliente Python hunters-forge attackcti. Os testes Atomic Red Team foram importados do repositório GitHub do Atomic Red Team. As regras Sigma foram importadas da coleção de regras do Sigma no GitHub, desde que contivessem tags ATT&CK.

Esta plataforma foi concebida como projeto de conclusão de curso para o programa de Mestrado em Informação e Segurança Cibernética da Universidade da Califórnia, Berkeley. Aguardamos o feedback da comunidade para novas ideias e melhorias. Esta instância do Elemental é experimental e não está configurada para implantação em produção. Consulte a documentação do Django para configurar um servidor de produção.

Funcionalidades

• Visualizar informações de técnicas ATT&CK
• Visualizar testes Atomic Red Team em Markdown e YAML
• Visualizar regras Sigma em YAML
• Adicionar novas técnicas ATT&CK (atualmente disponível apenas no painel de administração do Django)
• Enviar novas regras Sigma (atualmente disponível apenas no painel de administração do Django)

Capturas de tela

Visualização principal de Elementos

Visualização de Técnica

Visualização de Atomics

Visualização de Regras Sigma

Instalação

git clone https://github.com/Elemental-attack/Elemental.git

cd Elemental/elemental

pip install -r requirements.txt

python manage.py runserver

Credenciais padrão da página de administração do Django: usuário: elemental | senha: berkelium

Agradecimentos

Mitre ATT&CK - https://github.com/mitre/cti

Atomic Red Team - https://github.com/redcanaryco/atomic-red-team

Cliente Python ATT&CK - https://github.com/hunters-forge/ATTACK-Python-Client

Sigma - https://github.com/Neo23x0/sigma

A fazer

• Mapeamento de fontes de log para técnicas e regras Sigma
• Adicionar técnicas personalizadas
• Envio de regras Sigma personalizadas
• Sigmac para converter regras para o SIEM desejado
• Capacidades de filtro na página de Elementos
• Integrar funcionalidade de atualização para os repositórios de ATT&CK, Atomic Red Team e regras Sigma

Autores

• Josh Hakala (exec-bypass)
• Steve Rice (sdrice)
• Aaron Crouch (TTwoONEsiXX)
• Erick Pasco (epasco5)

Licença

Consulte o arquivo de licença