2022-10-10 分類: 網(wǎng)站建設(shè)
7月31日至8月5日期間,Black Hat USA 2021在拉斯維加斯舉行。這場(chǎng)為期六天的安全盛會(huì)內(nèi)容涉及信息安全研究、開發(fā)和趨勢(shì)的最新情況等。安全研究人員和從業(yè)人員也分享了大量用于滲透測(cè)試、逆向工程、惡意軟件防御等的新型網(wǎng)絡(luò)安全工具,滲透測(cè)試人員、防御者和安全研究人員可以利用這些功能強(qiáng)大的新工具來改進(jìn)自己的工作方式。
ScrapesyScrapesy是由Standard Industries紅隊(duì)內(nèi)部開發(fā)的一款憑證抓取和驗(yàn)證工具,用于幫助安全團(tuán)隊(duì)識(shí)別整個(gè)系統(tǒng)中的憑據(jù)泄漏和帳戶泄露。該工具收集、攝取和解析來自眾多來源(包括公共互聯(lián)網(wǎng)和暗網(wǎng))的憑證轉(zhuǎn)儲(chǔ)。這為安全團(tuán)隊(duì)提供了驗(yàn)證檢查,他們可以使用該工具檢查自己負(fù)責(zé)保護(hù)的域和電子郵件地址列表。
Blue PigeonBlue Pigeon是一款基于藍(lán)牙的數(shù)據(jù)泄露和代理工具,可實(shí)現(xiàn)遠(yuǎn)程命令和控制(C2)服務(wù)器與受感染主機(jī)之間的通信。它是作為Android應(yīng)用程序開發(fā)的,供紅隊(duì)人員部署在受感染主機(jī)附近。通過擴(kuò)展MITRE AT@amp;CK 框架滲透策略下的“替代協(xié)議滲透”技術(shù)(ID:T1048),Blue Pigeon提供了一種建立命令和控制以及執(zhí)行數(shù)據(jù)滲透的新方法,使用藍(lán)牙文件共享作為通信協(xié)議,當(dāng)傳統(tǒng)渠道不可用或無法追蹤滲透測(cè)試人員想要采取的行動(dòng)時(shí),它可以為數(shù)據(jù)滲漏提供了一種“安靜”的替代方案。
建立命令和控制并執(zhí)行數(shù)據(jù)泄露是網(wǎng)絡(luò)殺傷鏈的關(guān)鍵階段,但如果操作不當(dāng),它們往往會(huì)帶來并發(fā)癥和嚴(yán)重影響。在紅隊(duì)行動(dòng)中,一次失敗的嘗試可能會(huì)在網(wǎng)絡(luò)活動(dòng)日志中留下永久的痕跡,并向檢測(cè)機(jī)制發(fā)出警報(bào)。在需要避免/無法通過傳統(tǒng)渠道(例如通過網(wǎng)絡(luò)、電子郵件或 DNS)進(jìn)行通信的情況下,與攻擊者建立通信可能具有挑戰(zhàn)性。
由于很少有解決方案可以滿足這種運(yùn)營(yíng)需求,所以開發(fā)人員探索了基于無線/無線電通信向量的各種滲漏想法。可以說,創(chuàng)建Blue Pigeon是為了擴(kuò)展紅隊(duì)工具集。
Mushikago滲透測(cè)試是發(fā)現(xiàn)整個(gè)系統(tǒng)中的漏洞和設(shè)置不當(dāng),以及調(diào)查是否存在任何操作安全風(fēng)險(xiǎn)的有效手段。但是,在人工滲透測(cè)試中,很多情況下并不清楚測(cè)試內(nèi)容是否真的準(zhǔn)確無誤,因?yàn)樵\斷結(jié)果可能會(huì)因測(cè)試者的能力強(qiáng)弱、興趣、身體狀況,甚至當(dāng)天的精神狀態(tài)而異。此外,最近針對(duì)工業(yè)控制系統(tǒng)(ICS)的網(wǎng)絡(luò)攻擊也在增加,尤其是在2020 年,勒索軟件感染導(dǎo)致ICS損壞的案例很多。ICS 漏洞的報(bào)告數(shù)量也在每年遞增。面對(duì)這種情況,針對(duì)ICS的滲透測(cè)試變得備受關(guān)注。
為了應(yīng)對(duì)這種情況,Mushikago橫空出世,它是一款一種使用游戲AI的自動(dòng)滲透測(cè)試工具,專注于滲透工具之間的后漏洞利用驗(yàn)證。后漏洞利用是攻擊者進(jìn)入目標(biāo)環(huán)境后進(jìn)行的攻擊,通過關(guān)注后漏洞利用驗(yàn)證,我們可以了解攻擊者實(shí)際可以滲透的范圍以及收集的信息類型。
Mushikago使用GOAP(非玩家角色中常用的游戲AI),允許安全人員根據(jù)環(huán)境靈活改變攻擊內(nèi)容,模擬實(shí)際APT攻擊者和測(cè)試者進(jìn)行的攻擊。它還可以在無需人工干預(yù)的情況下識(shí)別終端信息、賬戶信息和網(wǎng)絡(luò)信息,并基于MITRE ATT@amp;CK進(jìn)行可視化和上報(bào)。 此外,Mushikago 支持ICS,并且可用于跨IT和OT(運(yùn)營(yíng)技術(shù))環(huán)境進(jìn)行滲透測(cè)試。
與視頻游戲用于非玩家角色(NPC)行為的相同類型的人工智能,來自動(dòng)檢測(cè)對(duì)手在給定環(huán)境中可能使用的潛在后漏洞利用攻擊。該工具基 MITRE ATT@amp;CK框架實(shí)現(xiàn)可視化并報(bào)告結(jié)果。
PackageDNA如今,現(xiàn)代應(yīng)用程序越來越模塊化,由來自各種不同來源的混合匹配的各種組件和代碼片段組成。PackageDNA是一款開源工具,使用Python3開發(fā)的免費(fèi)和模塊化工具,它為開發(fā)人員和研究人員提供了分析來自不同編程語言的代碼包的能力,以尋找代碼中的漏洞、可能的操作或包欺騙(“域名搶注”),識(shí)別可疑文件,在代碼中搜索字符串,以及其他用于分析的數(shù)據(jù)。
PackageDNA支持威脅情報(bào)分析或代碼審計(jì),允許檢測(cè)對(duì)軟件供應(yīng)鏈的攻擊,絕大多數(shù)公司在他們的開發(fā)中集成了第三方代碼,因此需要有一個(gè)像PackageDNA 這樣的套件來執(zhí)行所有這些外部代碼的分析工作,并以標(biāo)準(zhǔn)化的方式提供分析結(jié)果。
PurpleSharp 2.0可以說,活動(dòng)目錄(Active Directory)正日益成為企業(yè)網(wǎng)絡(luò)安全的主要戰(zhàn)場(chǎng)之一,因?yàn)楣粽哒诶盟鼇硖嵘龣?quán)限、在許多不同的系統(tǒng)中橫向移動(dòng)并在整個(gè)組織中建立持久性。
PurpleSharp是一款用C#編寫的用于Windows環(huán)境的對(duì)手模擬工具,在整個(gè)攻擊生命周期中按照MITRE ATT@amp;CK框架的策略執(zhí)行不同的行為:執(zhí)行、持久性、權(quán)限提升、憑證訪問、橫向移動(dòng)等。
PurpleSharp 2.0實(shí)現(xiàn)了新的功能升級(jí),引入了針對(duì) Active Directory環(huán)境執(zhí)行靈活且可定制的自動(dòng)化對(duì)手模擬劇本的能力。這允許防御者在不同場(chǎng)景和相同技術(shù)的變體中測(cè)量檢測(cè)覆蓋率。
Git Wild Hunt過去幾年中,一些最嚴(yán)重的數(shù)據(jù)泄露都是因?yàn)閷{據(jù)和機(jī)密信息不安全地存儲(chǔ)在基于云的開發(fā)環(huán)境中造成的。Git Wild Huntis是一款專為滲透測(cè)試人員和安全專家設(shè)計(jì)的安全工具,用于在他們的Github存儲(chǔ)庫中搜索可能使其基礎(chǔ)設(shè)施面臨風(fēng)險(xiǎn)的數(shù)十種憑據(jù)。
Git Wild Hunt可以搜索互聯(lián)網(wǎng)上30多個(gè)最常用的密鑰/憑證的足跡和模式,尤其是那些在開發(fā)和IT運(yùn)營(yíng)過程中使用的密鑰/憑證。該工具除了可以幫助開發(fā)人員和安全運(yùn)營(yíng)部門發(fā)現(xiàn)公共存儲(chǔ)庫中泄露的憑據(jù)外,還可以作為紅隊(duì)人員和滲透測(cè)試人員的偵察工具,因?yàn)樗€提供泄漏的元數(shù)據(jù),例如用戶名、公司名稱、機(jī)密類型和日期等。
SimpleRisk雖然Black Hat大會(huì)上展示的大多數(shù)工具都傾向于滲透測(cè)試、逆向工程或事件響應(yīng)等方面,但也不乏優(yōu)秀的風(fēng)險(xiǎn)管理工具。SimpleRisk就是這樣一款工具,它是昂貴的治理、風(fēng)險(xiǎn)和合規(guī)(GRC)平臺(tái)的免費(fèi)開源替代品,用于執(zhí)行組織治理、風(fēng)險(xiǎn)管理和合規(guī)性活動(dòng)。完全基于開源技術(shù)并采用Mozilla公共許可證2.0,SimpleRisk實(shí)例可以在幾分鐘內(nèi)建立起來,并立即為安全專業(yè)人員提供管理控制框架、策略和異常的能力,促進(jìn)審計(jì),并執(zhí)行風(fēng)險(xiǎn)優(yōu)先級(jí)和緩解活動(dòng)。它是高度可配置的,并且包括動(dòng)態(tài)報(bào)告和動(dòng)態(tài)調(diào)整風(fēng)險(xiǎn)公式的能力。
該工具仍在積極開發(fā)中,并不斷添加新的功能。
Cloud SniperCloud Sniper是一個(gè)旨在管理云安全操作的平臺(tái),通過準(zhǔn)確分析和關(guān)聯(lián)云組件以幫助安全運(yùn)營(yíng)團(tuán)隊(duì)更清楚地了解他們的云安全狀況。
Cloud Sniper接收和處理安全源,提供自動(dòng)響應(yīng)機(jī)制來保護(hù)云基礎(chǔ)設(shè)施,不僅能夠檢測(cè)攻擊者的高級(jí)TTP,而且還可以關(guān)聯(lián)妥協(xié)指標(biāo)(IOC),為安全分析師提供強(qiáng)化的安全發(fā)現(xiàn)。
通過該平臺(tái),您將獲得一個(gè)完整、全面的安全事件管理系統(tǒng)。同時(shí),高級(jí)安全分析師可以將 Cloud Sniper與外部取證或事件響應(yīng)工具集成,以獲取新的安全源。目前該工具僅適用于AWS,開發(fā)人員正計(jì)劃將其擴(kuò)展到其他平臺(tái)。
網(wǎng)站標(biāo)題:快來撿武器:BlackHatUSA將推出的八款安全工具
標(biāo)題來源:http://m.newbst.com/news48/204348.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供服務(wù)器托管、動(dòng)態(tài)網(wǎng)站、企業(yè)網(wǎng)站制作、App開發(fā)、建站公司、關(guān)鍵詞優(yōu)化
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容