SpecterOps ได้เปิดตัว Ghostwriter v3.2 พร้อมการปรับปรุงที่สำคัญบางอย่างที่เราคิดว่าคุณจะต้องชอบ เราได้ยกเครื่องวิธีที่คุณโต้ตอบกับบันทึกการดำเนินการและเพิ่มการสนับสนุนสำหรับการติดแท็กไคลเอ็นต์ โครงการ รายงาน การค้นพบ ไฟล์หลักฐาน โดเมน เซิร์ฟเวอร์ บันทึกการดำเนินการ และรายการบันทึก

การติดแท็ก

แท็กจะช่วยคุณจัดระเบียบและปรับแต่งโครงการของคุณ ในระดับพื้นฐานที่สุด แท็กสามารถช่วยสื่อสารบางอย่างเกี่ยวกับวัตถุที่ถูกแท็กได้ เช่น โครงการนี้:

แท็กของ Ghostwriter ทำงานเหมือนกับแท็กในเว็บแอปพลิเคชันสมัยใหม่ส่วนใหญ่ที่คุณคุ้นเคยอยู่แล้ว แท็กจะคั่นด้วยเครื่องหมายจุลภาคและปรากฏเป็นป้ายสีเทาในอินเทอร์เฟซ เครื่องหมายจุลภาคกำหนดจุดสิ้นสุดของแท็ก แต่คุณสามารถสร้างสรรค์ด้วยสัญลักษณ์อื่นๆ ตัวอย่างเช่น แท็กเหล่านี้ถูกต้องทั้งหมด:

• att&ck:t1549
• ภาษา: อังกฤษ
• T1592.002
• วัตถุประสงค์-1

แท็กสามารถเข้าถึงได้ในเทมเพลตรายงานของคุณ และคุณสามารถใช้เพื่อสร้างเนื้อหารายงานแบบไดนามิกมากขึ้น ลองใช้โครงการทีมสีแดงด้านบนเป็นตัวอย่าง หากคุณต้องการดูข้อมูลรายงาน JSON ดิบ ออบเจ็กต์ "โครงการ" จะมีคีย์ "แท็ก" นี้:

"tags": [
  "cvss:on",
  "language:en",
  "project"
]

หากแท็กของโครงการรวมcvss:onเราจะได้ผลลัพธ์ดังนี้:

การนำแนวคิดนี้ไปใช้เพิ่มเติม คุณสามารถสร้างตัวแปรที่กำหนดเองสำหรับรายงานของคุณได้ เราสามารถใช้แท็ก เช่นทดสอบเอนทิตี:เครือข่ายภายในเพื่อแทรกข้อความลงในเทมเพลตรายงานของเรา ในตัวอย่างนี้ แท็กช่วยให้เราแทรกข้อความแบบไดนามิก:

นิพจน์ Jinja2 นั้นตรวจสอบแท็กของรายงานสำหรับแท็กที่เริ่มต้นด้วยเอนทิตีทดสอบแล้ว:จากนั้นตัดคำนำหน้านั้นออกจากแท็กเพื่อแทรกตัวแปรที่กำหนดเองของเรา ทำสิ่งเดียวกันเพื่ออัปเดตส่วนหัวของเอกสารแบบไดนามิกตามแท็ก "สถานะ" ผลลัพธ์มีลักษณะดังนี้:

คุณสามารถบรรลุผลลัพธ์ที่คล้ายกันได้ด้วย คำสั่ง if/elseตามค่าอื่นๆ เช่น ประเภทโครงการหรือการมีอยู่ของประเภทการค้นหาบางประเภท แต่แท็กช่วยให้มีความยืดหยุ่นมากขึ้น ด้วยความคิดสร้างสรรค์ แท็กทำให้สามารถปรับแต่งรายงานได้หลากหลาย!

การแท็กยังเป็นเครื่องมือที่มีประโยชน์ในอินเทอร์เฟซการบันทึกกิจกรรมใหม่อีกด้วย

บันทึกการทำงานใหม่ทั้งหมด

เรายกเครื่องหน้าบันทึกเพื่อให้ทุกอย่างใช้งานง่ายขึ้น เมื่อคุณเยี่ยมชมหน้าใหม่เป็นครั้งแรก คุณอาจสังเกตเห็นปุ่มแสดง/ซ่อนคอลัมน์ ใหม่ ก่อนหน้านี้ คุณต้องเลือกคอลัมน์ที่คุณต้องการดูทุกครั้งที่คุณเยี่ยมชมเพจ ขณะนี้การเลือกของคุณถูกจัดเก็บไว้ในที่จัดเก็บในเครื่องของเบราว์เซอร์ของคุณ ดังนั้นตัวเลือกเหล่านี้จะคงอยู่ระหว่างการรีเฟรชหน้าและการเข้าชม

การเปลี่ยนแปลงครั้งใหญ่อีกอย่างคือหน้าต่างแก้ไขใหม่ ขณะนี้สามารถแก้ไขฟิลด์ทั้งหมดพร้อมกันได้แล้ว สิ่งที่คุณต้องทำคือดับเบิลคลิกที่แถวของตารางที่คุณต้องการแก้ไข แบบฟอร์มสำหรับรายการใหม่จะถูกกรอกล่วงหน้าด้วยการประทับเวลาปัจจุบันและชื่อผู้ใช้ของคุณ เพื่อให้คุณสามารถมุ่งเน้นไปที่การกรอกรายละเอียดที่สำคัญ

ตามที่กล่าวไว้ข้างต้น ตอนนี้คุณสามารถแท็กเหตุการณ์ที่บันทึกไว้ และแท็กเหล่านี้สามารถช่วยคุณเรียกเหตุการณ์ด้วยแท็กหลากสี Ghostwriter จะจัดรูปแบบแท็กที่มีสตริงบางอย่างเพื่อช่วยให้คุณระบุเหตุการณ์สำคัญในบันทึกของคุณได้อย่างง่ายดาย ตัวอย่างเช่น แท็กที่มี `detect` จะปรากฏเป็นป้ายสีน้ำเงินเพื่อช่วยให้คุณระบุเหตุการณ์ที่เกี่ยวข้องกับเหตุการณ์การตรวจจับหรือ deconfliction

มีข้อมูลเพิ่มเติมเกี่ยวกับฟีเจอร์นี้ในวิกิ Ghostwriter:

สรุป

นี่เป็นการเปิดตัวครั้งใหญ่ครั้งแรกของปี 2023 และจะมีอีกในอนาคต และเช่นเคย ดูที่นี่สำหรับการอัปเดตเพิ่มเติมเกี่ยวกับแผนงานของ Ghostwriter และการเปิดตัวในอนาคต สำหรับตอนนี้ คุณสามารถรับรุ่นล่าสุดบน GitHub: