Exploit for ThreatHound

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MAZX0P-THREATHOUND
![Threathound--logo](https://assets.kitploit.com/production/public/readmes/5754/c4c486e8e23d6539c54e320a5bc41f1b96c6bf56e01959152effcab87b3375ff.png)

# ThreatHound

ThreatHound — это продвинутый инструмент кибербезопасности, предназначенный для эффективного обнаружения угроз и анализа журналов событий Windows. Он предлагает удобный интерфейс для управления и анализа данных безопасности. Ключевые возможности включают анализ журналов, интеграцию с правилами Sigma и обнаружение угроз в реальном времени.

# Ключевые возможности:

  * Автоматизация для охоты за угрозами, оценки компрометации и реагирования на инциденты для журналов событий Windows
  * Ежедневная загрузка и обновление правил Sigma из источника
  * Более 50 встроенных правил обнаружения
  * Поддержка более 2300 правил обнаружения для Sigma
  * Динамическая поддержка новых правил Sigma с добавлением их в набор правил обнаружения
  * Лёгкое добавление любых предпочитаемых вами правил обнаружения
  * Вы можете легко добавить новый тип источника журнала событий в mapping.py
  * Управление правилами Sigma: беспроблемное управление и обработка правил Sigma. 

## Возможности V2:

    * Быстрее!.
    * Сохранение всех результатов в формате CSV с полными деталями.
    * Функция поиска.
    * Анализ журналов: анализ журналов с использованием пользовательских сопоставлений и фильтров.
    * Пользовательский интерфейс: интуитивно понятный графический интерфейс для удобного взаимодействия и визуализации.
    * Командный интерфейс: можно использовать только команды.
    * Визуализация данных: графическое представление данных для лучшего понимания.
    * Анализ в реальном времени: обработка и анализ данных в реальном времени.
    * Настройка: лёгкая настройка под различные потребности кибербезопасности.
    * Совместимость: кроссплатформенная совместимость с поддержкой различных форматов данных.



## Специализированные возможности для профессионалов DFIR:

  * **Анализ криминалистических данных** : оснащён возможностями для анализа криминалистических артефактов, что помогает в цифровых расследованиях.
  * **Инструментарий реагирования на инциденты** : предоставляет основные инструменты для быстрого реагирования на инциденты безопасности, помогая командам DFIR оперативно оценивать и реагировать на угрозы.
  * **Анализ временных шкал** : поддерживает построение и анализ временных шкал событий, что важно для понимания последовательности действий во время инцидента.
  * **Корреляция артефактов** : облегчает корреляцию различных цифровых артефактов, помогая выявлять вредоносные действия и точки взлома.
  * **Консолидация и анализ журналов** : агрегирует и анализирует журналы из различных источников, предоставляя комплексное представление о событиях, связанных с безопасностью.
  * **Интеграция с криминалистическими инструментами** : предлагает возможности интеграции с популярными криминалистическими инструментами, расширяя её полезность в контексте DFIR.



## Идеальные варианты использования:

  * **Мониторинг безопасности** : для организаций, стремящихся усилить свои возможности мониторинга безопасности, ThreatHound предоставляет анализ и оповещения в реальном времени.
  * **Расследование инцидентов** : в случае инцидента безопасности функции глубокого анализа инструмента позволяют быстро понять ситуацию и отреагировать.
  * **Соответствие требованиям и отчётность** : благодаря всесторонней обработке данных ThreatHound помогает соблюдать стандарты соответствия и создавать подробные отчёты для аудита.
  * **Образовательные и учебные цели** : благодаря удобному интерфейсу и обширному набору функций ThreatHound является отличным инструментом для образовательных сред, ориентированных на обучение кибербезопасности.



# Я создал следующее:

  * Выделенный бэкенд для поддержки правил Sigma на Python
  * Выделенный бэкенд для разбора evtx на Python
  * Выделенный бэкенд для сопоставления между CSV и правилами Sigma
  * Выделенный бэкенд для сопоставления между evtx и правилами Sigma



# To-do:

  * ~~Поддержка правил Sigma, предназначенных для DNS-запросов~~
  * ~~Изменение скорости алгоритма, предназначенного для обнаружения, и его ускорение~~
  * ~~Добавление вывода CSV, совместимого с SIEM~~
  * ~~Больше функций~~



# Установка:

root@kitploit:~
    
    
    $ git clone https://github.com/MazX0p/ThreatHound.git
    $ cd ThreatHound
    $ pip3 install - r requirements.txt
    $ pyhton3 ThreatHound.py
    

  * Примечание: глоб (glob) не поддерживает путь к каталогу, если в именах папок есть пробелы, убедитесь, что путь к инструменту не содержит пробелов (имена папок).



# Демонстрация:

![tool](https://assets.kitploit.com/production/public/readmes/5754/449803698fa1c4efbc285ec20b4c7f7b84eaa0911e7cc411969305c6ea770b3c.gif)

# Скриншоты:

# GUI:

![image](https://assets.kitploit.com/production/public/readmes/5754/0290a00780f5431b384634880563e64bedd93b17a85981dcaebcb34389ad2bae.png)

![image](https://assets.kitploit.com/production/public/readmes/5754/eda1e7fbc332050b53c36b7125380cf4c5d868ed6e8ee526fdd50614c5872e7e.png)

![image](https://assets.kitploit.com/production/public/readmes/5754/9d819d417579369134983f92061fa558d5fa19487e30869821f8946ad6bb6b2c.png)

![image](https://assets.kitploit.com/production/public/readmes/5754/6cda774214784e980c6bcf4cc5a22d940bc40b52ebe662479818cb247f1dc948.png)

![image](https://assets.kitploit.com/production/public/readmes/5754/552c22738223ee8d33b9034ea611d7589798fbde8561ec14efd71532e949e80b.png)

# КОМАНДНАЯ СТРОКА:

![image](https://assets.kitploit.com/production/public/readmes/5754/5c005a8ff013c37e8a955a6b3c8fa713602e22dd844742990b33ecb56bdf9b9a.png)

![image](https://assets.kitploit.com/production/public/readmes/5754/8aa9994e31529008e25199c15421d6567924fe9d595c9ee88769478229bbe2a4.png)