Skip to content
/ natch Public

Natch: инструмент определения поверхности атаки

Notifications You must be signed in to change notification settings

ispras/natch

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

Repository files navigation

Natch v.3.2

Телеграм-канал поддержки Natch


В связи с переходом на новую версию аппаратных ключей инструмента лицензирования Sentinel до окончания действия всех выданных лицензий будут поддерживаться два варианта дистрибутива. Если у вас старые ключи Sentinel, то следует брать дистрибутив из папки Sentinel, если вы новый пользователь Natch -- дистрибутив для вас в папке Sentinel_new. Так же рекомендуется переустановить окружение (aksusbd_current_version_amd64.deb для Ubuntu/Debian/Astra), пакет находится в папке с дистрибутивом. Для Alt необходимо выполнить epm play aksusbd.


Natch (Network Application Tainting Can Help) -- это инструмент для определения поверхности атаки, основанный на полносистемном эмуляторе QEMU.

Основная функция Natch -- получение списка модулей (исполняемых файлов и динамических библиотек) и функций, используемых системой во время выполнения задачи.

Результат работы инструмента представлен множеством интерактивных аналитик, которые собраны в веб-интерфейсе SNatch.

1. Что такое Natch

2. Установка и настройка Natch

3. Командный интерфейс Natch

4. Запуск тестовых примеров Natch

5. Настройка окружения для работы с Natch

6. Создание проекта

7. Определение источников пометки

8. Запись и воспроизведение сценариев

9. Анализ поверхности атаки с помощью SNatch

10. Дополнительные возможности Natch

11. Автоматизация процессов

12. Примеры использования Natch

13. FAQ

Приложение 1. Настройка окружения для использования лицензированного Natch

Приложение 2. Конфигурационные файлы Natch

Приложение 3. Формат списка исполняемых модулей

Приложение 4. Графы взаимодействия помеченных процессов и модулей

Приложение 5. Формат файла с покрытием кода

Приложение 6. Изменение командной строки эмулятора

Приложение 7. Требования и ограничения Natch

Приложение 8. Рекомендации по подготовке и анализу объекта оценки

Приложение 9. История релизов Natch


Видеозаписи вебинаров

Выступления на конференциях

Практическое применение Natch

Научные публикации

About

Natch: инструмент определения поверхности атаки

Resources

Stars

Watchers

Forks

Packages

No packages published