LOLRMM - Living Off the Land Remote Monitoring and Management 🖥️🔍

Bem-vindo ao LOLRMM (Living Off the Land Remote Monitoring and Management), um projeto orientado pela comunidade que fornece uma lista curada de ferramentas de Monitoramento e Gerenciamento Remoto (RMM) e de acesso remoto que podem potencialmente ser abusadas por agentes de ameaça. Nossa missão é ajudar profissionais de segurança a se manterem informados sobre essas ferramentas e seu potencial de uso indevido, fornecendo à comunidade um catálogo que pode ser usado para caça a ameaças, detecção e criação de políticas de prevenção.

🌟 Principais Recursos

• Site estático rápido com Astro em lolrmm.io – navegue pelo catálogo, filtre por plataforma, pesquise por nome/domínio/artefato e explore detalhes das ferramentas. O conteúdo do catálogo é renderizado como HTML estático; a busca interativa e os filtros usam JavaScript
• Snapshot do catálogo (2026-10-06): 358 entradas classificadas como 261 RMM e 97 RAT, 724 padrões de domínio distintos registrados e 145 ferramentas com evidência de certificado. Consulte o site ao vivo para totais atuais; a classificação do catálogo por si só não estabelece uso malicioso
• Gráfico de crescimento cumulativo mostrando a expansão do catálogo ao longo do tempo
• Registros de origem YAML estruturados descrevendo detalhes-chave de cada ferramenta:
  • Nome da ferramenta, descrição, autor e timestamps
  • Detalhes técnicos (site, metadados PE, privilégios necessários, etc.)
  • Sistemas operacionais suportados e capacidades
  • Vulnerabilidades conhecidas e caminhos de instalação
  • Artefatos deixados em disco, em logs de eventos, registro ou rede
  • Métodos de detecção (incluindo regras Sigma, Splunk, Defender e Sysmon)
  • Referências e agradecimentos
• APIs JSON e CSV para acesso programático – obtenha o catálogo completo, domínios de rede ou registros individuais de ferramentas sem necessidade de chave de API
• Guia descobrível por LLM em lolrmm.io/llms.txt para assistentes de IA e automação de pesquisa
• Detecções Sigma geradas em detections/ com indicadores de processo e DNS derivados automaticamente das entradas do catálogo

🚀 Começando

Para começar a trabalhar com o LOLRMM:

1. Navegue pelo catálogo em lolrmm.io – explore por plataforma, filtre por tipo de ferramenta ou pesquise por artefatos específicos
2. Clone o repositório para trabalhar diretamente com os registros de origem YAML
3. Obtenha via API para integrar os dados do catálogo aos seus fluxos de trabalho de caça a ameaças e detecção

Uso da API

Obtenha o catálogo completo em formato JSON ou CSV (sem necessidade de chave de API):

# Full catalog JSON with all tool details
curl https://lolrmm.io/api/rmm_tools.json

# CSV export for spreadsheet review
curl https://lolrmm.io/api/rmm_tools.csv

# Network domains for hunting
curl https://lolrmm.io/api/rmm_domains.csv

# Individual tool record
curl https://lolrmm.io/api/tools/anydesk.json

Consulte lolrmm.io/api/ para a documentação completa da API e feeds adicionais.

Suporte 📞

Por favor, use o GitHub issue tracker para enviar bugs ou solicitar recursos.

🤝 Contribuindo e Criando PRs

Mantenha-se engajado com a comunidade LOLRMM verificando regularmente atualizações e contribuindo para o projeto. Seu envolvimento ajudará a garantir que o projeto permaneça atualizado e ainda mais valioso para outros.

Se você gostaria de contribuir, siga estes passos:

1. Faça um fork do repositório
2. Crie um novo branch para suas alterações
3. Faça suas alterações e faça commit delas no seu branch
4. Envie suas alterações para o seu fork
5. Abra um Pull Request (PR) contra o repositório upstream

Para instruções mais detalhadas, consulte o arquivo CONTRIBUTING.md (se disponível). Para criar um novo arquivo YAML para uma ferramenta RMM, use os templates YAML fornecidos no diretório yaml.

🚨 Detecção Sigma

O LOLRMM fornece regras de detecção Sigma para ajudá-lo a detectar efetivamente ameaças potenciais relacionadas a ferramentas RMM. Para explorar essas regras em detalhes, navegue até o diretório detections/sigma/.

Boa caçada! 🕵️‍♂️

🏗️ Construindo e Testando Localmente

Requisitos

• Python 3.12+ (PyYAML, ou o ambiente Poetry existente)
• Node.js 22.19+

O site agora usa Astro. A partir da raiz do repositório:

python3 -m venv .venv
source .venv/bin/activate
pip install pyyaml
cd website
npm ci
npm run dev

Visite http://localhost:4321. Os comandos de dev/build regeneram dados e exportações de detecção a partir de /yaml automaticamente. Para construir e verificar o site estático:

npm run check
npm run build
npx playwright install chromium
npm test

A saída é gravada em website/dist/. Consulte website/README.md para rotas de dados, metodologia de gráficos, configuração de analytics e detalhes de implantação.

Junte-se a nós em nossa busca para criar um ambiente digital mais seguro e protegido para organizações em todos os lugares. Com o LOLRMM ao seu lado, você estará bem equipado para entender e lidar com os riscos potenciais associados a ferramentas RMM no cenário cibernético em constante evolução.

🤖 GitHub Actions

Propósito

Os arquivos de workflow do GitHub no diretório .github/workflows automatizam várias tarefas e processos para integração contínua, entrega contínua e outras atividades de manutenção do projeto. Esses arquivos de workflow utilizam o GitHub Actions para executar etapas predefinidas com base em gatilhos específicos, como pushes de código, pull requests ou intervalos agendados.

Objetivos Principais

• Automatizar Testes: Garantir que todas as alterações de código passem nos testes necessários antes de serem mescladas no branch principal.
• Integração Contínua: Construir e validar automaticamente o projeto em diferentes ambientes e configurações.
• Verificações de Qualidade de Código: Executar ferramentas de análise estática para manter a qualidade do código e a adesão aos padrões de codificação.
• Implantação: Gerenciar o processo de implantação para vários ambientes, garantindo releases contínuos e confiáveis.
• Atualizações de Badge: Atualizar automaticamente os badges do projeto para refletir o status atual, como o número de Monitoramento e Gerenciamento Remoto (RMM)

Configuração do bot de dados gerados

O workflow de dados gerados usa um GitHub App com escopo de repositório para abrir ou atualizar PRs de automation/generated-data. Defina a variável de repositório GENERATED_DATA_APP_CLIENT_ID e o segredo do Actions GENERATED_DATA_APP_PRIVATE_KEY para esse app. Sua instalação precisa de permissões de escrita de Contents e Pull requests para este repositório.

O token do app permite que PRs de dados gerados iniciem o CI automaticamente. Esses PRs ainda passam por revisão normal e proteções de branch. O Pages constrói dados de catálogo atualizados de forma independente quando as alterações chegam a main.