Manuka:一个专为蓝队设计的模块化OSINT蜜罐

访客4年前黑客资讯872

工具介绍

Manuka是一款公开资源情报(OSINT)蜜罐,可以帮助广大研究人员监控威胁攻击者的 *** 侦察活动,并为蓝队研究人员生成实用的行动情报信息。该工具能够创建一个模拟环境,包括分阶段的OSINT源,如社交媒体简介和泄露的凭证,并跟踪对手的兴趣迹象,以及与MITRE的PRE-ATT&CK框架密切相关的一些信息。Manuka可以为蓝队人员提供预攻击 *** 侦察阶段的可视化信息,并为安全防御人员提供预警信号。

尽管它们的规模和复杂程度各不相同,但大多数传统蜜罐都专注于 *** 方面的行为。这些蜜罐系统可以在 *** 攻击链中的第二阶段至第七阶段发现攻击者的活动:

Manuka能够在 *** 攻击链的之一阶段执行OSINT威胁检测,并且Manuka支持自定义扩展。这也就意味着,研究人员可以轻松添加新的监听器模块,然后将其插入到Docker化的环境中。它们还可以协同跟多个蜜罐进行交互活动,以扩展蜜罐的应用范围。此外,用户可以快速定制和部署Manuka以匹配不同的用例。值得一提的是,Manuka的数据格式可以轻松移植到其他组织工作流中的第三方可视化分析工具之中。

由于OSINT技术的复杂性和广泛性,设计一个良好的OSINT蜜罐就变成了一个新的挑战,为此,Manuka便应运而生。

工具架构

Manuka的构建基于下列关键元素和执行流程:

Sources:即可能的OSINT向量,例如社交媒体资料、泄露的凭证信息和泄露的源代码。

Listeners:用于监控攻击者交互行为的服务器。

Hits:一些有趣的指标,例如使用泄露凭证的登录尝试和社交媒体连接。

Honeypots:用于监听单一活动,并分析和跟踪一段时间内的活动行为。

工具系统设计

工具框架本身由多个Docker容器组成,支持部署在单一主机上:

manuka-server:中央Golang服务器,负责执行CURD操作,并从监听器获取信息;

manuka-listener:模块化Golang服务器,可执行不同的监听器角色;

manuka-client:为蓝队人员提供仪表盘以管理Manuka的资源;

这些容器可以通过一个Docker-Compose命令来进行管理。

工具要求

docker >=19.03.8

docker-compose >=1.25.4

ngok >=2.3.35

工具下载

广大研究人员可以使用下列命令将该项目源码克隆至本地:

git clone https://github.com/spaceraccoon/manuka.git

在开发过程中,相应组件运行的端口如下:

manuka-client: 3000

manuka-server: 8080

manuka-listener: 8080

工具运行

COMPANY_NAME='Next Clarity Financial' NGINX_USERNAME=username NGINX_PASSWORD=password docker-compose -f docker-compose.yml -f docker-compose-prod.yml up --build --remove-orphans -d

其中,NGINX_USERNAME和NGINX_PASSWORD即为仪表盘登录的基础认证凭据,而COMPANY_NAME则为伪造的登陆页面企业名称。

当前支持的监听器

社交媒体监听器

监控Facebook和LinkedIn上的社交活动,当前支持 *** 连接尝试通知。请注意,受监视的社交媒体帐户应启用电子邮件通知。从社交媒体平台接收电子邮件通知的相应电子邮件帐户应配置为将这些电子邮件转发到集中的Gmail帐户。

登录监听器

支持监听在蜜罐网站上使用泄露凭证进行登录尝试的行为。

工具仪表盘

项目地址

Manuka:【GitHub传送门


相关文章

意大利新增37255例新冠爱上千金美眉演员表肺炎确诊病例 累计确诊1

  根据意大利卫生部11月14日公布的最新统计数据,过去24小时该国新增37255例新冠肺炎确诊病例,累计确诊1144552例;新增死亡病例544例,累计死亡44683例;新增治愈12196例,累计治...

钟南山:出现同患流感和新冠病例

这两天关于钟南山:出现同患流感和新冠病例在网上的热度是非常高的,很多网友们也都是非常关注钟南山:出现同患流感和新冠病例这个事情,为此小编也是在网上进行了一番搜索查阅相关的信息,那么如果说有感兴趣的网友...

网上投资被骗找黑客能追回吗,黑客挤入网站教程

一、网上投资被骗能追回吗怎么找黑客 1、网站黑客我不能完全指导你如何编程。这是一项复杂的技能。网上投资被骗能追回吗破解别人就连政治家也同意这个巨大而令人眼花缭乱的黑客玩具正在改变整个世界。52破解好的...

机票怎么赚钱?卖机票一个月能挣多少

机票怎么赚钱?卖机票一个月能挣多少

今天ID一步步教大家如何利用航空公司的飞行常客奖励计划在旅行中赚机票! 1、在航空公司官网上免费注册成为会员。航空公司的各种优惠都建立在会员基础上,只有会员才有资格累积里程。达到一定标准后可获得...

企业文化的要素与结构(企业文化的本质是企业的人化)

  公司文化在企业中起着关键的功效。大家都了解实情。如今的社会,不论是小公司還是大型企业,都十分重视公司文化的基本建设。殊不知公司文化几乎全是“可望而不可及”的。长什么样?   什么叫企业文化艺术?...

如何保持网站稳定的排名?

1、保持网站排名稳定,需要高权重的相关外链 想要网站排名长期稳定靠前,外链是重中之重,seo就是这么简单,成,外链;败,外链。 所以,要想稳定住排名,网站必须拥有强大的高权重外链,外链的权重如何判...