Download do fibratus - Download do Código Fonte fibratus

fibratus

Outro código-fonte

v2.3.0

Baixar

Fibratus

Detecção, proteção e caça ao TRADECRAFT adversário
Comece »

Documentos • Regras • Filamentos • Download • Discussões

O Fibratus detecta, protege e erradica o troca de adversários avançados, examinando e afirmando um amplo espectro de eventos do sistema contra um mecanismo de regras orientado a comportamento e um scanner de memória Yara.

Os eventos também podem ser enviados para uma ampla gama de pias de saída ou despejados para capturar arquivos para a inspeção local e a análise forense. Você pode usar filamentos para estender o fibratus com seu próprio arsenal de ferramentas e, portanto, alavancar o poder do ecossistema Python.

Em poucas palavras, o Fibratus Mantra é definido pelos pilares da detecção de comportamento em tempo real , da digitalização da memória e dos recursos forenses .

Instalação

Faça o download do pacote MSI mais recente e siga o assistente da interface do usuário ou instale alternativamente via msiexec no modo silencioso

 $ msiexec /i fibratus-2.3.0-amd64.msi /qn

Início rápido

Spin um prompt de linha de comando
Liste as credenciais do cofre usando a ferramenta VaultCmd

 $ VaultCmd.exe /listcreds:"Windows Credentials" /all

Credential discovery via VaultCmd.exe deve acionar e emitir o alerta para o EventLog. Verifique a demonstração curta aqui.

Documentação

Para explorar e aprender totalmente sobre os recursos do Fibratus, leia os documentos.

Regras

As regras de detecção vivem no diretório rules deste repositório. A CLI fornece um conjunto de comandos para explorar o catálogo da regra, validar as regras ou criar uma nova regra a partir do modelo.

Para descrever todas as regras do catálogo, use o comando fibratus rules list . É possível passar no sinalizador -s para mostrar o resumo das regras por táticas e técnicas de miter.