mandiant/ThreatPursuit-VM

🛡️ ThreatPursuit-VM: Bản phân phối Windows chuyên về threat intelligence và threat hunting

Một môi trường Windows được thiết kế đặc biệt cho các nhà phân tích mối đe dọa và threat hunter, tích hợp sẵn hàng trăm công cụ liên quan đến intel, malware và data science.

ThreatPursuit-VM (Threat Pursuit Virtual Machine) là một dự án mở nguồn do Mandiant (trước đây là FireEye) phát triển, nhằm cung cấp một môi trường làm việc Windows hoàn chỉnh giúp các chuyên gia phân tích mối đe dọa và threat hunter có thể nhanh chóng bắt đầu công việc mà không cần cài đặt từng công cụ riêng lẻ. Dự án này hướng tới việc tạo ra một nền tảng đồng nhất, có thể tùy biến, giúp tăng hiệu quả trong việc thu thập, phân tích và truy lùng các mối đe dọa mạng.

✨ Điểm nổi bật

• Cài đặt tự động qua PowerShell: Sử dụng script install.ps1 để tự động thiết lập toàn bộ môi trường thông qua Boxstarter.
• Tích hợp công cụ Data Science & ML: Bao gồm TensorFlow, PyTorch, Keras, Apache Spark, Jupyter Notebook, R, Apache Zeppelin và MITRE Caret.
• Công cụ thể thuyết hóa dữ liệu: Cung cấp Constellation, Neo4j, CMAP để trực quan hóa mối quan hệ phứức tạp trong dữ liệu mối đe dọa.
• Nền tảng thám hiễm và săn tìm mối đe dọa: Cài đặt MISP, OpenCTI, Maltego, Splunk, Cortex Analyzer, MITRE ATT&CK Navigator, SIGMA, YETI và Azure Sentinel.
• Mô phỏng đối thủ (Adversarial Emulation): Hỗ trợ MITRE Caldera, Red Canary Atomic Red Team, Mordor, APTSimulator và FlightSim.
• Công cụ thu thập thông tin: Cung cấp nmap, Maltego, dnsrecon, FOCA, intelmq và Orbit.
• Công cụ tiện ích hỗ trợ phân tích: Bao gồm CyberChef, FLOSS, peview, Sysinternals, HxD, Docker Desktop và nhiều công cụ khác.
• Yêu cầu hệ thống rõ rệt: Đề xuất Windows 10 1903, 8GB RAM trở lên, ổ cứng 120GB trở lên và hỗ trợ ảo hóa để chạy Docker.

💡 Vì sao đáng chú ý

ThreatPursuit-VM khác biệt từ các môi trường phân tích khác bởi sự tích hợp toàn diện từ các giai đoạn khác nhau trong quy trình làm việc của một threat hunter — từ thu thập dữ liệu ban đầu, xử lý và phân tích bằng AI/machine learning, đến truyền tải kết quả qua các công cụ trực quan hóa mạnh mẽ. Thay vì phải cài đặt từng công cụ một cách thủ công, người dùng chỉ cần chạy một script và nhận được một môi trường đã được kiểm chứng và tối ưu ngay từ đầu.

Đây là lựa chọn lý tưởng cho các nhóm đội ngũ an ninh mạng cần nhanh chóng triển khai năng lực phân tích mối đe dọa mà không muốn dành thời gian cho công việc cài đặt và cấu hình môi trường. Tuy nhiên, do sử dụng nhiều công cụ nặng và yêu cầu phần cứng cao, dự án thích hợp hơn với môi trường chuyên nghiệp hơn là máy tính cá nhân.

#ThreatIntelligence #ThreatHunting #CyberSecurity #MalwareAnalysis #OpenSource #TiniX