SpecterOps ha lanzado Ghostwriter v3.2 con algunas mejoras significativas que creemos que le gustarán. Revisamos cómo interactúa con los registros de operaciones y agregamos soporte para etiquetar clientes, proyectos, informes, hallazgos, archivos de evidencia, dominios, servidores, registros de operaciones y entradas de registros.

Etiquetado

Las etiquetas te ayudarán a organizar y personalizar tus proyectos. En el nivel más básico, una etiqueta puede ayudar a comunicar algo sobre el objeto etiquetado, como este proyecto:

Las etiquetas de Ghostwriter funcionan como etiquetas en la mayoría de las aplicaciones web modernas con las que ya está familiarizado. Las etiquetas están separadas por comas y aparecen como insignias grises en la interfaz. Una coma designa el final de una etiqueta, pero puede ser creativo con otros símbolos. Por ejemplo, estas son todas las etiquetas válidas:

• att&ck:t1549
• idioma:en
• T1592.002
• objetivo-1

Se puede acceder a las etiquetas en las plantillas de informes y puede usarlas para crear contenido de informe más dinámico. Tomemos como ejemplo el proyecto del equipo rojo anterior. Si tuviera que mirar los datos del informe JSON sin procesar, el objeto `proyecto` tiene esta clave `etiquetas`:

"tags": [
  "cvss:on",
  "language:en",
  "project"
]

Si las etiquetas del proyecto incluyen cvss:on , obtendremos un resultado como este:

Llevando este concepto más allá, incluso puede crear variables personalizadas para sus informes. Con un poco más de trabajo, podemos usar una etiqueta como entidad probada: red interna para insertar texto en nuestra plantilla de informe. En este ejemplo, las etiquetas nos ayudan a insertar texto de forma dinámica:

Esa expresión Jinja2 verifica las etiquetas del informe en busca de una etiqueta que comience con entidad probada: y luego elimina ese prefijo de la etiqueta para insertar nuestra variable personalizada. Hace lo mismo para actualizar dinámicamente el encabezado del documento en función de una etiqueta `status`. La salida se ve así:

Puede lograr resultados similares con declaraciones if/else basadas en otros valores, como el tipo de proyecto o la presencia de un determinado tipo de hallazgo, pero las etiquetas permiten una mayor flexibilidad. Con un poco de creatividad, las etiquetas permiten una amplia gama de personalización de informes.

El etiquetado también es una herramienta útil en la nueva interfaz de registro de actividad.

Todos los registros de operaciones nuevos

Revisamos la página de registro para que todo sea más fácil de usar. Cuando visite la nueva página por primera vez, es posible que observe el nuevo botón Mostrar/Ocultar columnas . Anteriormente, tenía que elegir qué columnas quería ver cada vez que visitaba la página. Sus selecciones ahora se almacenan en el almacenamiento local de su navegador, por lo que son persistentes entre las actualizaciones de la página y las visitas.

Otro gran cambio es la nueva ventana de edición. Ahora es posible editar todos los campos a la vez. Todo lo que necesita hacer es hacer doble clic en la fila de la tabla que desea editar. Los formularios para nuevas entradas se completarán previamente con la marca de tiempo actual y su nombre de usuario para que pueda concentrarse en completar los detalles importantes.

Como se mencionó anteriormente, ahora puede etiquetar eventos registrados, y estas etiquetas pueden ayudarlo a señalar eventos con etiquetas de varios colores. Ghostwriter estilizará las etiquetas que contienen ciertas cadenas para ayudarlo a identificar fácilmente eventos clave en sus registros. Por ejemplo, una etiqueta con "detectar" aparecerá como una insignia azul para ayudarlo a identificar eventos relacionados con un evento de detección o resolución de conflictos.

Hay más información sobre esta función en la wiki de Ghostwriter:

Envolver

Este es el primer gran lanzamiento de 2023 con más por venir. Como siempre, busque aquí más actualizaciones sobre la hoja de ruta de Ghostwriter y futuros lanzamientos. Por ahora, puede obtener la última versión en GitHub: