LetsMapYourNetwork

Omniscient - 让我们绘制[你的]网络 (v2.0)

目录

1. 它是什么
2. 为什么需要它
3. 在哪里使用它
4. 演示
5. 关键特性
6. 安装指南
7. 如何使用它
8. 理解节点
9. 贡献者
10. LMYN 在行动
11. 路线图
12. 联系信息

它是什么

对于任何安全工程师而言，在保护网络之前首先理解自己的网络至关重要，而要真正理解一个广泛分布的网络则是一项艰巨的任务。在中小型到大型组织的网络中，仅凭网络架构图无法提供完整的理解，而手动验证则是一场噩梦。因此，为了保障整个网络的安全，必须全面了解所有连接到网络的系统，无论其类型、功能、技术等。

底线 - 你无法保护你不知道的东西。

让我们绘制你的网络（LMYN）旨在为安全工程师和网络管理员提供一个易于使用的界面，以零手动错误的方式将他们的网络以图形形式呈现，其中节点代表一个系统，节点之间的关系代表连接。

LMYN 分两个阶段进行：

1. 学习：在此阶段，LMYN 通过执行网络命令和查询 API 来“学习”网络，然后基于这些响应构建图数据库。用户可以在任何时间点执行任何学习活动，LMYN 会将结果整合到现有数据库中。
2. 监控：这是一个持续的过程，LMYN 监控“范围内”网络的任何变化，与现有信息进行比对，并相应地更新图数据库。

该工具使用了以下技术：

1. Django Python
2. Neo4j DB
3. Sigma JS
4. Celery 和 RabbitMQ

为什么需要它

• 以图形形式可视化基础设施网络使其更加“可见”，并且对于安全工程师和网络管理员来说，进行分析和识别关键关注领域变得显著容易。
• 同时，让我们绘制你的网络完全基于从实际网络中的“种子”系统执行的网络操作或查询 API 来构建图形。因此，在网络映射中不存在手动错误的可能性。

在哪里使用它

1. 网络架构“验证”
2. 网络管理员故障排除
3. 内部网络漏洞评估和渗透测试

演示

• BlackHatEurope2018 演示幻灯片
• 演示视频

贡献者

Jyoti Raval：(Brutal!) QA

LMYN 在行动

本地子网网络

使用 traceroute 到多个目的地的网络

CMDB 上传

云网络

联系信息

• 邮箱：varchashva [at] gmail [dot] com
• LinkedIn：https://www.linkedin.com/in/pramod-rana-696ba062
• Twitter：https://twitter.com/IAmVarchashva