Elemental

Elemental

Elemental — это централизованная библиотека угроз, содержащая техники MITRE ATT&CK, тесты Atomic Red Team и более 280 правил Sigma. Она предоставляет альтернативный способ изучения набора данных ATT&CK, сопоставляя соответствующие тесты Atomic Red Team и правила Sigma с соответствующими техниками. Elemental позволяет защитникам создавать собственные техники ATT&CK и загружать правила Sigma. Набор данных ATT&CK был собран с помощью Python-клиента attackcti от hunters-forge. Тесты Atomic Red Team были импортированы из репозитория GitHub Atomic Red Team. Правила Sigma были импортированы из коллекции правил Sigma на GitHub, если они содержали теги ATT&CK.

Эта платформа была задумана как дипломный проект для программы магистра информации и кибербезопасности Калифорнийского университета в Беркли. Мы ждём отзывов сообщества по новым идеям и улучшениям. Данный экземпляр Elemental является экспериментальным и не настроен для развёртывания в производственной среде. Пожалуйста, ознакомьтесь с документацией Django по настройке production-сервера.

Возможности

• Просмотр информации о техниках ATT&CK
• Просмотр тестов Atomic Red Team в формате Markdown и YAML
• Просмотр правил Sigma в формате YAML
• Добавление новых техник ATT&CK (в настоящее время доступно только через панель администратора Django)
• Загрузка новых правил Sigma (в настоящее время доступно только через панель администратора Django)

Скриншоты

Основное представление Elements

Представление техники

Представление Atomics

Представление правил Sigma

Установка

git clone https://github.com/Elemental-attack/Elemental.git

cd Elemental/elemental

pip install -r requirements.txt

python manage.py runserver

Учётные данные по умолчанию для страницы администратора Django: user: elemental | password: berkelium

Благодарности

Mitre ATT&CK - https://github.com/mitre/cti

Atomic Red Team - https://github.com/redcanaryco/atomic-red-team

ATT&CK Python Client - https://github.com/hunters-forge/ATTACK-Python-Client

Sigma - https://github.com/Neo23x0/sigma

TODO

• Сопоставление источников журналов для техник и правил Sigma
• Добавление пользовательских техник
• Загрузка пользовательских правил Sigma
• Sigmac для преобразования правил в нужную SIEM
• Возможности фильтрации на странице Elements
• Интеграция функциональности обновления для репозиториев ATT&CK, Atomic Red Team и правил Sigma

Авторы

• Josh Hakala (exec-bypass)
• Steve Rice (sdrice)
• Aaron Crouch (TTwoONEsiXX)
• Erick Pasco (epasco5)

Лицензия

Пожалуйста, ознакомьтесь с файлом лицензии