SpectreOps đã phát hành Ghostwriter v3.2 với một số cải tiến quan trọng mà chúng tôi nghĩ bạn sẽ thích. Chúng tôi đã đại tu cách bạn tương tác với nhật ký hoạt động và thêm hỗ trợ để gắn thẻ khách hàng, dự án, báo cáo, phát hiện, tệp bằng chứng, miền, máy chủ, nhật ký hoạt động và mục nhập nhật ký.

gắn thẻ

Các thẻ sẽ giúp bạn tổ chức và tùy chỉnh các dự án của mình. Ở cấp độ cơ bản nhất, thẻ có thể giúp truyền đạt điều gì đó về đối tượng được gắn thẻ, như dự án này:

Các thẻ của Ghostwriter hoạt động giống như các thẻ trong hầu hết các ứng dụng web hiện đại mà bạn đã quen thuộc. Các thẻ được phân tách bằng dấu phẩy và xuất hiện dưới dạng huy hiệu màu xám trong giao diện. Dấu phẩy chỉ định phần cuối của thẻ nhưng bạn có thể sáng tạo với các ký hiệu khác. Ví dụ: đây là tất cả các thẻ hợp lệ:

• att&ck:t1549
• ngôn ngữ: Việt Nam
• T1592.002
• mục tiêu-1

Thẻ có thể truy cập được trong các mẫu báo cáo của bạn và bạn có thể sử dụng chúng để tạo nội dung báo cáo động hơn. Hãy lấy dự án đội đỏ ở trên làm ví dụ. Nếu bạn xem dữ liệu báo cáo JSON thô, thì đối tượng `project` có khóa `tags` này:

"tags": [
  "cvss:on",
  "language:en",
  "project"
]

Nếu các thẻ của dự án bao gồm cvss:on , chúng tôi sẽ nhận được đầu ra như thế này:

Đưa khái niệm này đi xa hơn, thậm chí bạn có thể tạo các biến tùy chỉnh cho báo cáo của mình. Với một chút công việc nữa, chúng ta có thể sử dụng thẻ như entity-tested:internal network để chèn văn bản vào mẫu báo cáo của mình. Trong ví dụ này, các thẻ giúp chúng tôi tự động chèn một số văn bản:

Biểu thức Jinja2 đó kiểm tra các thẻ của báo cáo để tìm thẻ bắt đầu bằng kiểm tra thực thể: và sau đó loại bỏ tiền tố đó khỏi thẻ để chèn biến tùy chỉnh của chúng tôi. Việc cập nhật động tiêu đề của tài liệu dựa trên thẻ `status` cũng thực hiện tương tự. Đầu ra trông như thế này:

Bạn có thể đạt được kết quả tương tự với các câu lệnh if/else dựa trên các giá trị khác, chẳng hạn như loại dự án hoặc sự hiện diện của một loại tìm kiếm nhất định, nhưng các thẻ cho phép linh hoạt hơn. Với một số sáng tạo, các thẻ cho phép nhiều tùy chỉnh báo cáo!

Gắn thẻ cũng là một công cụ hữu ích trong giao diện ghi nhật ký hoạt động mới.

Tất cả nhật ký hoạt động mới

Chúng tôi đã đại tu trang nhật ký để làm cho mọi thứ dễ sử dụng hơn. Khi bạn truy cập trang mới lần đầu tiên, bạn có thể nhận thấy nút Hiện/Ẩn Cột mới . Trước đây, bạn phải chọn những cột bạn muốn xem mỗi khi bạn truy cập trang. Các lựa chọn của bạn hiện được lưu trữ trong bộ nhớ cục bộ của trình duyệt để chúng tồn tại liên tục giữa các lần làm mới và truy cập trang.

Một thay đổi lớn khác là cửa sổ chỉnh sửa mới. Bây giờ có thể chỉnh sửa tất cả các trường cùng một lúc. Tất cả những gì bạn cần làm là nhấp đúp vào hàng của bảng mà bạn muốn chỉnh sửa. Các biểu mẫu cho mục nhập mới sẽ được điền sẵn dấu thời gian hiện tại và tên người dùng của bạn để bạn có thể tập trung vào việc điền các chi tiết quan trọng.

Như đã đề cập ở trên, giờ đây bạn có thể gắn thẻ các sự kiện đã ghi và các thẻ này có thể giúp bạn gọi ra các sự kiện bằng các thẻ nhiều màu. Ghostwriter sẽ cách điệu các thẻ chứa các chuỗi nhất định để giúp bạn dễ dàng xác định các sự kiện chính trong nhật ký của mình. Ví dụ: thẻ có `detect` sẽ xuất hiện dưới dạng huy hiệu màu lam để giúp bạn xác định các sự kiện liên quan đến sự kiện phát hiện hoặc giải xung đột.

Có thêm thông tin về tính năng này trong Ghostwriter wiki:

Gói (lại

Đây là bản phát hành lớn đầu tiên của năm 2023 và còn nhiều bản phát hành nữa. Như mọi khi, hãy xem tại đây để biết thêm thông tin cập nhật về lộ trình của Ghostwriter và các bản phát hành trong tương lai. Hiện tại, bạn có thể tải bản phát hành mới nhất trên GitHub: