当前位置：首页 > article >正文

Windows 欺骗主机 Burn-In 的自动化工具

article 2024/11/15 2:05:33

Sinon 是一款开源的模块化工具，用于自动测试基于 Windows 的欺骗主机。

它旨在降低大规模编排欺骗主机的难度，同时通过生成功能实现多样性和随机性。

Sinon 旨在通过执行模拟实际用户活动的各种操作来自动设置欺骗主机。

目标是创建一个可以欺骗潜在入侵者的逼真环境。

Sinon 的模块化和可配置特性允许轻松调整和随机化，使每次部署都独一无二。

Sinon 是一款模块化工具，用于自动磨合基于 Windows 的欺骗主机，旨在降低大规模编排欺骗主机的难度，同时通过生成功能实现多样性和随机性。

它是作为概念验证创建的，不适用于生产欺骗环境。

它可能更适合预先生成内容并内置到一次性脚本中，因为我们不想在诱饵或欺骗主机上存储 OpenAI API 密钥等机密信息。

本研究的一部分探索了MITRE Engage框架，该框架描述了设置诱饵主机的技术能力，以便它能够符合防御者所呈现的整体叙述。

因为说服、劝说和激励对手的需求对于选择和收集数据以缩小定义的情报差距至关重要。

MITRE Engage 描述了一种过于手动的方法，我看到其他组织在构建欺骗诱饵时也采用了这种方法。

通过应用 LLM 自动化诱饵交互和老化，我们能够快速创建和与诱饵系统交互，从而以最小的努力生成高度逼真的环境，并在需要时提供多样性。

而不是重复依赖相同的基础镜像。

Sinon 希望实现 MITRE Engage 应用程序多样性、工件多样性、老化、电子邮件操纵、信息操纵、网络多样性、外围设备管理、口袋垃圾、引入的漏洞、角色和诱饵等组件的自动化。

特征

使用 OpenAI API（针对 GPT-4o 配置）生成包括文件、电子邮件等的内容
随机因素 - 从配置列表中选择，或完全遵循配置
时间随机性 - 设置执行延迟和事件之间的延迟，包括随机性因素

Sinon 执行以下功能，由配置文件决定：

安装应用程序：使用 Chocolatey 从预定义列表中自动安装应用程序。
浏览网站：自动打开网站列表以模拟用户活动。
更改首选项：修改系统首选项，例如默认浏览器、背景图像、屏幕分辨率和系统语言。
添加开始菜单项：在开始菜单中添加指定应用程序的快捷方式。
创建和修改文件：生成和修改文本文件，并可选择使用 OpenAI GPT-4 进行内容生成。
发送电子邮件：发送电子邮件时可选择使用 OpenAI GPT-4 生成内容。
下载诱饵文件：从指定的 URL 下载文件以模拟诱饵文件活动。
管理软件：使用预定义命令安装或卸载软件应用程序。
执行系统更新：执行系统更新命令。
管理用户帐户：创建和管理具有指定属性的用户帐户。
管理网络设置：使用 SSID 和密码配置 Wi-Fi 网络连接。
打开媒体文件：打开媒体文件，如图像、视频和音频文件。
打印文档：打印指定的文本文档。
创建计划任务：安排任务在定义的时间运行指定的命令。
模拟用户交互：随机控制交互的持续时间和延迟。
创建诱饵：生成各种类型的诱饵来欺骗入侵者。
- 凭证对
- SSH 密钥
- 网站网址
- 注册表项
- CSV 文档
- API 密钥
- LNK 文件（快捷方式）
监视文件系统：监视指定路径中的文件系统事件（例如修改）并记录这些事件。
Redis 连接：将生成的诱饵数据发送到 Redis 服务器，以便在其他欺骗步骤和平台中使用。