SentinelBro versiyasi
v2.0.0 — 2.0.0: C2/beacon skaneri, jonli tarmoq monitoring va 20+ yangi xavfsizlik funksiyasi
Chiqarilgan sana:
SentinelBro 2.0.0 — loyihaning hozirgacha eng katta yangilanishi: xotira-asoslangan C2/beacon skaneri, jonli tarmoq monitoring, USB va fayl tarixini tozalash, ulashilgan papkalar va LOLBAS/LOLDriver tahdid tekshiruvlari kabi 20 dan ortiq yangi xavfsizlik funksiyasini, barcha tekshiruvlar uchun qadam-baqadam GUI qo'llanmalarini, shuningdek Windows 11 uslubida to'liq qayta ko'rib chiqilgan interfeysni olib keladi.
O'zgarishlar
- C2/beacon skaneri qo'shildi — jarayonlar xotirasida shubhali RWX/image'siz mintaqalarni sanaydi
- "Sleeping beacon" evristikasi — vaqt davomida xotira entropiyasi o'zgarishini kuzatib, shifrlangan beacon'larni aniqlaydi
- Cobalt Strike konfiguratsiya blokini qidiruvchi imzo-asoslangan dekoder qo'shildi (soxta-musbat haqida aniq ogohlantirish bilan)
- Jarayon darajasida jonli tarmoq trafigi monitoring (ETW asosida) qo'shildi
- Lateral movement asosiy indikatorlari — faol RDP/SMB/WinRM ulanishlar, sessiyalar va Security log tahlili
- Ishlatilayotgan portlar va VPN/tunnel vositalarini aniqlash qo'shildi
- Saqlangan Wi-Fi tarmoqlari tarixi va tarmoqdagi barcha qurilmalar MAC manzillari (ARP) ro'yxati qo'shildi
- Ulashilgan papkalar/disklar ro'yxati qo'shildi — xavfli "Everyone: Full Control" ruxsatlarini avtomatik bayroqlaydi
- USN Journal orqali fayl nusxalash/ko'chirish/o'chirishni aniq ajratib ko'rsatish qo'shildi
- Katta hajmli fayllarni aniqlovchi disk skaneri (WinDirStat uslubida) qo'shildi
- USB qurilmalar tarixini tozalash funksiyasi qo'shildi — tasdiqlash oynasi va mahalliy audit-log bilan
- Oxirgi o'zgargan/yaratilgan fayllar filtri 30 kungacha kengaytirildi, "yaratilgan" vaqti bo'yicha filtr qo'shildi
- Autoruns tekshiruvi kengaytirildi — Winlogon, IFEO/Debugger hijack, AppInit/AppCert DLL, WMI Event Subscription va imzosiz xizmatlar
- Yuklash konfiguratsiyasi (BCD/bootmgr) tekshiruvi qo'shildi
- Elevatsiyalangan (SYSTEM/Administrator) jarayonlarning to'liq ro'yxati qo'shildi
- OS restore point'lari ro'yxati (sanalari bilan) qo'shildi
- Tizim xatolari (BSOD) va kutilmagan o'chirish/qayta ishga tushirish tarixi qo'shildi
- ENV o'zgaruvchilari, PATH papkalari ro'yxati va PATH hijacking (yoziladigan tizim papkalari) tekshiruvi qo'shildi
- LOLBAS va LOLDriver (BYOVD) tahdid-razvedka skanerlari qo'shildi, ma'lumotlar bazasini ilova ichidan yangilash tugmasi bilan
- Windows versiyasi uchun qo'llab-quvvatlash muddati (EOL) tekshiruvchisi qo'shildi
- Barcha ~56 xavfsizlik tekshiruvi uchun bosqichma-bosqich, regedit'siz GUI tuzatish qo'llanmalari qo'shildi
- Interfeys butunlay qayta ko'rib chiqildi — Windows 11 uslubidagi tekis dizayn, guruhlangan sidebar, native ko'rinish
- Barqarorlik tuzatishlari: elevatsiyalangan buyruqlar endi konsol oynasini ko'rsatmaydi, natijalarni o'qishdagi kodlash xatosi tuzatildi