Основной GUI

Таблица мониторинга

Обратите внимание, кнопки в таблице дают вам возможность экспортировать таблицу в форматы (CSV, Excel, PDF), копировать данные таблицы в буфер обмена и распечатывать данные таблицы, если хотите.

Поиск по таблице мониторинга

Простой поиск

Детальный поиск

Как видите, поиск здесь дает возможность искать любой элемент, представленный в таблице.

Таблица подключенных устройств

При подключении нового клиента к мастеру

Информация о каждом клиенте

Обратите внимание: таблица обновляется автоматически каждые 5 секунд или при обновлении страницы!

Таблица угроз

Когда обнаружены угрозы

Подробности о любых возможных обнаруженных угрозах + ссылка по клику

Уведомление на рабочем столе об угрозах

Обратите внимание: таблица обновляется автоматически каждые 5 секунд или при обновлении страницы!

Инструкции по установке

Клиент

Требования

• В настоящее время поддерживает только систему Windows (из-за данных, получаемых из реестра; необходимо изменить это).
• Следующие инструкции

Инструкции по установке

1. Убедитесь, что у вас установлен Golang.
2. Установите библиотеку gopacket с помощью команды: go get github.com/google/gopacket
3. Загрузите и установите npcap отсюда.
4. Измените следующие переменные в коде в соответствии с вашими потребностями:

• Строка 57: Измените переменную url на текущий URL мастера
• Строка 59: Измените переменную device на сетевой интерфейс, который вы будете прослушивать; для Windows вам понадобится эта статья!
• Строка 66: Измените переменную filter на желаемый фильтр захвата сетевых пакетов или оставьте пустым (если хотите захватывать все пакеты). Синтаксис фильтра — bpf, который используется в поиске Wireshark; вы можете изучить его по этому руководству. Я также оставил несколько примеров в комментариях, если кто-то захочет их использовать.

5. В CMD перейдите в каталог клиента, конечно.
6. Теперь вы можете запустить клиент как скрипт с помощью этой команды: go run main.go
7. Чтобы скомпилировать/собрать его, вы можете использовать следующую команду: go build -o client.exe main.go, возможно, вам понадобится это руководство.
8. Если вы все это сделали, идите, живите жизнью, чувак 😆 (Шучу)

Мастер

Требования

• Любая ОС.
• Следующие инструкции; это намного проще, чем клиент, не волнуйтесь LOL!

Инструкции по установке

1. Убедитесь, что у вас установлен Python 3 (версия 3.5 и выше) и pip.
2. В CMD перейдите в папку мастера, затем установите зависимости с помощью команды: pip install -r requirements.txt или python -m pip install -r requirements.txt
3. Если вы работаете в Windows и цветной вывод в CMD для вас важен, выполните эту команду: pip install -r coloring-requirements.txt или python -m pip install -r coloring-requirements.txt
4. Теперь несколько переменных для изменения в соответствии с вашими потребностями 😆

• Строка 21: Измените переменную host_port на порт, на котором вы хотите обслуживать (По умолчанию:8000)
• Строка 23: Измените переменную serve_localhost на True, если вы хотите запустить мастер только на локальном хосте (По умолчанию:True)
• Строка 24: Измените переменную view_browser на True, если вы хотите, чтобы мастер автоматически открывал обслуживающий URL в браузере (По умолчанию:True)

5. Теперь вы можете запустить мастер с помощью python interface.py
6. Получайте удовольствие :)

Список TODO

• Расширение GUI (вход пользователя, настройки...)
• Добавить уведомления по электронной почте и SMS.
• Оптимизировать использование сети
• Добавить больше моделей угроз, особенно более сложных, таких как атаки на основе ARP-спуфинга.
• Добавить подробные отчеты для таблицы угроз безопасности.
• Добавить возможность проверки статуса каждого клиента и его изменения, если устройство неактивно и не в сети, скажем, в течение 1 часа.
• Сделать клиент работающим на большем количестве платформ.
• Создать GUI установки для клиента (более удобный для пользователя)
• TBD