flipkart-incubator/rtaRed team Arsenal - Um scanner inteligente para detectar vulnerabilidades de segurança nos ativos da camada 7 da empresa.
Red Team Arsenal é um framework interno criado pela equipe de segurança da Flipkart que monitora a superfície de ataque externa dos ativos online da empresa e fornece uma visão holística de segurança de quaisquer anomalias de segurança. É uma coleção intimamente ligada de vários mecanismos e ferramentas de segurança para conduzir/simular ataques e monitorar ativos voltados ao público em busca de anomalias e vazamentos.
É um framework inteligente que detecta anomalias de segurança em todos os ativos da camada 7 e as reporta.
À medida que as empresas continuam a expandir sua presença na INTERNET por meio de várias aquisições e expansões geográficas, a engenharia de segurança conduzida por humanos não é escalável, portanto, as empresas precisam de sistemas automatizados orientados por feedback para se manterem firmes.
RTA foi testado tanto em distribuições Ubuntu/Debian (distros baseadas em apt-get), também funcionará com Mac-OS (mas substitua a pasta de binários pelos binários dos programas que correspondem à arquitetura do seu sistema se estiver executando no Mac OS)
Há alguns pacotes necessários antes de prosseguir com a instalação:
sudo apt-get install python3-pipAlém disso, você precisará atualizar o arquivo de configuração e os arquivos config_mail yml com os seguintes dados
Você pode instalar todos os requisitos executando sudo pip3 install -r requirements.txt
Indique os domínios que deseja monitorar dentro de 'input_files/domains.txt'
python3 scheduler.py
Você pode receber notificações no Google Chat, isso pode ser configurado adicionando a URL do webhook ao arquivo config.yml.
Agradecimentos aos autores das criações abaixo.