Nemesis est un pipeline offensif d'enrichissement de données et un système de support aux opérateurs.
Construit sur Kubernetes dans un souci d'évolutivité, notre objectif avec Nemesis était de créer une plate-forme de traitement de données centralisée qui ingère les données produites lors d'évaluations de sécurité offensives.
Nemesis vise à automatiser un certain nombre de tâches répétitives que les opérateurs rencontrent lors des engagements, à renforcer les capacités d'analyse et les connaissances collectives des opérateurs, et à créer des magasins de données structurées et non structurées contenant autant de données opérationnelles que possible pour aider à orienter les recherches futures et faciliter l'analyse des données offensives.
Suivez le guide de démarrage rapide.
Ou consultez les instructions de configuration complètes.
Consultez le guide d'utilisation de Nemesis.
Voir development.md.
Articles de blog :
Titre | Date |
---|---|
Némésis 1.0.0 | 25 avril 2024 |
Invoquer RAGnarok avec votre Nemesis | 13 mars 2024 |
Shadow Wizard Registry Gang : requête de registre structurée | 5 septembre 2023 |
Pirater avec votre Nemesis | 9 août 2023 |
Défis dans les flux de travail post-exploitation | 2 août 2023 |
Sur les données (structurées) | 26 juillet 2023 |
Présentations :
Titre | Date |
---|---|
SAINTCON 2023 | 24 octobre 2023 |
BSidesAoût 2023 | 7 octobre 2023 |
44CON 2023 | 15 septembre 2023 |
BlackHat Arsenal États-Unis 2023 | 15 septembre 2023 |
Nemesis est construit sur une grande partie du travail d’autres personnes. Tout au long de la base de code, nous avons fourni des citations, des références et des licences applicables pour tout ce qui est utilisé ou adapté à partir de sources publiques. Si nous avons oublié le crédit approprié quelque part, veuillez nous le faire savoir ou soumettre une pull request !
Nous souhaitons également remercier Evan McBroom, Hope Walker et Carlo Alcantara de SpecterOps pour leur aide sur le concept initial de Nemesis et leurs incroyables commentaires tout au long du processus de développement. Merci également à Matt Ehrnschwender pour les tonnes de k3 et l'aide sur le workflow GitHub !