🔎flare-vm

Сборник скриптов для установки программного обеспечения в системах Windows, позволяющий легко настроить и поддерживать среду для реверс-инжиниринга на виртуальной машине.

FLARE-VM был разработан для решения проблемы подбора инструментов для реверс-инжиниринга и основан на двух основных технологиях:
1️⃣Chocolatey — это система управления пакетами Nuget для Windows, где «пакет» — это, по сути, ZIP-файл, содержащий установочные скрипты PowerShell, которые загружают и настраивают определенный инструмент.
2️⃣Boxstarter использует пакеты Chocolatey для автоматизации установки программного обеспечения и создания повторяющихся сред Windows на основе скриптов.

↗️Системные требования
FLARE-VM следует устанавливать ТОЛЬКО на виртуальную машину, которая должна соответствовать следующим требованиям:
⏺️Windows ≥ 10;
⏺️PowerShell ≥ 5;
⏺️Объем диска не менее 60 ГБ и объем оперативной памяти не менее 2 ГБ;
⏺️Имена пользователей без пробелов и других специальных символов;
⏺️Подключение к Интернету;
⏺️Любое антивирусное решение (например, Защитник Windows) отключены;
⏺️Обновления Windows отключены.

Установка
▶️Открываем Powershell от имени администратора и загружаем установочный скрипт installer.ps1

(New-Object net.webclient).DownloadFile('https://raw.githubusercontent.com/mandiant/flare-vm/main/install.ps1',"$([Environment]::GetFolderPath("Desktop"))\install.ps1")

▶️Снимаем с него блокировку Unblock-File .\install.ps1.
▶️Делаем файл исполняемым Set-ExecutionPolicy Unrestricted -Force.
▶️И, наконец, запускаем его .\install.ps1 и далее выбираем список необходимых инструментов для реверс-инжиниринга
▶️Делаем снапшот VM, чтобы в случае последующего анализа программ быстро откатиться к первоначальному состоянию.

#tools #vm #reverse_engineering

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

VulnRisk

💻 VulnRisk — это открытая платформа для оценки рисков уязвимостей. Её главная идея - учитывать контекст: критичность актива, вероятность эксплуатации и другие факторы.

🔎 VulnRisk помогает процессу vulnerability management: CVSS сам по себе не показывает, насколько уязвимость опасна для конкретной организации. Платформа добавляет контекстную оценку риска и прозрачную методику расчёта, где видно, почему находка получила тот или иной приоритет.

Преимущества:
🔔 Контекстный риск-скоринг
🧿 Прозрачность оценок
🧾 Открытый исходный код
🔁 Готовая веб-платформа
📈 Отчётность и аналитика

Быстрый старт:

git clone https://github.com/GurkhaShieldForce/vulnrisk_public.git vulnrisk
cd vulnrisk
./setup.sh

После запуска доступны:
- Веб-интерфейс: http://localhost:3000
- Backend API: http://localhost:8000
- Интерактивная документация API: http://localhost:8000/docs
- PostgreSQL: localhost:5432

Как правильно использовать VulnRisk с процессом VM:
1️⃣ Инвентаризируйте активы и задайте их критичность для бизнеса.
2️⃣ Подключите или импортируйте результаты сканеров.
3️⃣ Настройте правила контекстной оценки и SLA на устранение.
4️⃣ Проверьте отчёты, роли пользователей, журналирование и резервное копирование БД.
5️⃣ Только после пилота решайте, можно ли использовать платформу в рабочем контуре

❗️ Публичная версия распространяется по MIT и предназначена для open-source, личного и исследовательского использования. Для корпоративного, SaaS или иного коммерческого применения требуется отдельная коммерческая лицензия

❓ А как вы используете процессы vulnerability management?

#vulnrisk #vm #scan

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером