La seguridad informática enfrenta constantemente el desafío de identificar actividades maliciosas en entornos complejos. Para abordar este problema, se han desarrollado diversos recursos que permiten a los analistas y profesionales del sector detectar comportamientos sospechosos basados en reglas y técnicas reconocidas.
Living Off the False Positive (LoFP)
Living off the False Positive es una colección autogenerada de falsos positivos obtenidos de algunos de los conjuntos de reglas más populares. La información se clasifica junto con las técnicas de ATT&CK, la fuente de las reglas y la fuente de datos. Las entradas incluyen detalles sobre las reglas relacionadas, su descripción y lógica de detección.
Esta lista es mantenida por @brok3ns0und, perteneciente al proyecto br0k3nlab.
Recursos Complementarios
Además de LoFP, existen otros recursos que ofrecen información relevante para la detección y análisis de amenazas:
- Loldrivers.io: Una lista curada de controladores de Windows utilizados por actores adversarios para evitar controles de seguridad y llevar a cabo ataques.
- GtfoBins: Una lista curada de binarios Unix que pueden usarse para superar restricciones locales en sistemas mal configurados.
- LOLBAS Project: El objetivo del proyecto es documentar cada binario, script y biblioteca que pueda utilizarse para técnicas Living Off The Land.
- Lots-Project.com: Atacantes usan dominios legítimos para realizar phishing, C&C, exfiltración de datos y descargas de herramientas. Esta lista permite a los atacantes usar sus dominios o subdominios.
- Filesec.io: Extensiones de archivos utilizadas por atacantes.
- MalAPI.io: Mapea las APIs de Windows a técnicas comunes usadas por el malware.
- Hijacklibs.net: Proporciona una lista curada de candidatos para el DLL Hijacking.
- WADComs: Es un cheat sheet interactivo que contiene una lista curada de herramientas de seguridad ofensivas y sus comandos correspondientes, utilizables contra entornos Windows/AD.
- LOOBins.io: Proporciona información detallada sobre diversos binarios nativos de macOS y cómo pueden ser usados por actores amenazantes con fines maliciosos.
- LolApps-Project.github.io: Este proyecto fue creado porque la explotación no se limita a binarios que utilicen técnicas en línea de comandos. Tanto aplicaciones internas como de terceros han sido usadas y abusadas por actores adversarios desde hace tiempo.
- Bootloaders.io: Lista curada de bootloaders maliciosos para diversos sistemas operativos. El proyecto busca ayudar a los profesionales de seguridad a mantenerse informados sobre amenazas relacionadas con bootloaders.
- Mandiant.com: La iniciativa Bring Your Own Land (BYOL) se enfoca en técnicas de redteamming novedosas que permiten aprovechar recursos legítimos para actividades maliciosas.
- Lothardware.com.tr: Recopila información sobre cómo identificar y utilizar hardware y dispositivos maliciosos.