Red Team Arsenal 是 Flipkart 安全团队创建的内部框架,用于监控公司在线资产的外部攻击面,并提供任何安全异常的整体安全视图。它紧密集成了多种安全引擎和工具,用于实施/模拟攻击,并监控面向公众的资产是否存在异常和泄漏。
这是一个智能框架,用于检测所有第七层(应用层)资产的安全异常并进行报告。
随着公司通过收购和地理扩张不断扩大其在互联网上的足迹,人工驱动的安全工程已不可扩展,因此,公司需要反馈驱动的自动化系统来保持稳定。
RTA 已在 Ubuntu/Debian(基于 apt-get 的发行版)上测试通过,也适用于 Mac-OS(但如果要在 Mac OS 上运行,请将 binaries 文件夹替换为与系统架构匹配的程序二进制文件)
在继续安装之前,需要安装几个必要的软件包:
sudo apt-get install python3-pip此外,您需要更新 config 文件和 config_mail yml 文件,包含以下数据:
您可以通过运行 sudo pip3 install -r requirements.txt 来安装所有依赖项
在 'input_files/domains.txt' 中指定要监控的域名
python3 scheduler.py
您可以在 Google Chat 中接收通知,这可以通过将 webhook URL 添加到 config.yml 文件来配置。
感谢以下作品的作者。