Mail analysis system based on OpenSource solutions

Построение комплексной системы анализа входящей корреспонденции на OpenSource-решенияхАлексей КарябкинПавел Куликов

Построение комплексной системы анализа входящей корреспонденции на OpenSource-решениях

Disclaimer

Данное решение не защитит от APT, от Ваших косяков там (интерес со стороны АНБ), от Ваших косяков тут (интерес со стороны ФСБ)

Данное решение должно внедряться только в комплексе мероприятий ИБ и ИТ


Пересылка сообщения на п/я, привязанный к системе учета.

1Направление письма

1. Перенаправлять все входящие письма с вложениями на систему;2. Перенаправлять все письма с вложениями с определенного п/я (postman@domain|info@domain);

3.В ручном режиме по требованию.


Начальный этап.

2Разбор письма

1. Направление письма на специальный п/я;

2. Учет письма с присвоением номера тикета;

3. Изъятие вложения из письма;


Сравнение результатов статистического анализа с имеющейся накопленной базой

3Анализ вложения

1. Сравнение с базой IOC;2. Поиск встречавшихся раннее;3. Результаты антивируса;

4. Данные любого источника.


Поиск «следов» в публичных источниках

4. …..

1. VirusTotal;

2. ThreatExpert;

3. TotalHash;

5. Over 9000 4


Разбор вложения в песочнице

5


Сведение отчетов в единый

6


Экспертное заключение

7


Передача ответа пользователю

8


Благодарности:


Признательность:

Без них у нас бы ничего не получилось!!!


Демонстрация

http://youtu.be/QgtWd4S7c2Q

http://youtu.be/QgtWd4S7c2Q

Алексей КарябкинПавел Куликов

https://github.com/[email protected]

https://www.google.com/url?q=https://github.com/mboxk3team&sa=D&sntz=1&usg=AFQjCNGaYUejzFMiJpo-L0Xj3B0Nska9Rg

https://mail.google.com/mail/u/0/h/15nu2f2cc2v8p/?&v=b&cs=wh&[email protected]

Mail analysis system based on OpenSource solutions

Science

Transcript of Mail analysis system based on OpenSource solutions