‏پریتوریان با کنوسوس، دنیای فریب ابری می‌سازه

پریتوریان یه سیستم جدید به اسم کنوسوس ساخته که به‌جای هانی‌پات‌های ساده و ایستا، محیط‌های ابری کاملاً فیک ولی واقعی‌نما رو خودکار می‌سازه. ایدهٔ اصلی اینه که به‌جای پرت کردن چندتا توکن قلابی تو یه اکانت خالی، یه اکوسیستم کامل از VPC، EC2، RDS، Lambda، S3 و IAM بسازن که دقیقاً شبیه چیزیه که خود سازمان می‌ساخت. نویسنده می‌گه هدف اینه که مهاجم وقتی وارد این محیط شد، اصلاً نفهمه که باخته.

قلب این سیستم یه اورکستریتور به اسم دیدالوسـه که اول منابع واقعی مشتری رو (بدون تماس اضافه با اکانت، چون گارد از قبل بهشون دسترسی داره) تحلیل می‌کنه و یه «پروفایل سبک» ازش درمیاره: الگوی نام‌گذاری، تگ‌ها، توزیع رنج‌های IP، نوع اینستنس‌ها و حتی زمان‌بندی دیپلوی‌ها. بعد بخش «جنریتور» با این پروفایل، مسیرهای حمله رو از انتها به ابتدا طراحی می‌کنه؛ از یه هدف نهایی مثل یه دیتابیس RDS شروع می‌کنه و یه زنجیره از سرنخ‌های قابل کشف می‌چینه که مهاجم رو قدم‌به‌قدم به سمت اون هدف می‌کشونه.

هر بار مهاجم یه سرنخ رو لمس کنه، مثلاً یه سکرت رو بخونه یا یه رول اورپریویلج‌شده رو اسیوم کنه، یه ایونت ثبت می‌شه و چون سیستم می‌دونه این سرنخ تو کدوم مسیر و چه مرحله‌ایه، اطلاعات خیلی دقیقی از رفتار مهاجم به دست میاد. این داده‌ها برمی‌گردن تو پروفایل و امتیاز اثربخشی هر سرنخ رو (نرخ تعامل ضربدر یک منهای نرخ فرار) آپدیت می‌کنن، یعنی دفعهٔ بعد سیستم بیشتر همون سرنخ‌هایی رو می‌سازه که واقعاً کار می‌کنن. کنوسوس فعلاً فقط رو AWS کار می‌کنه ولی پشتیبانی از GCP و Azure در راهه، و یه شبیه‌ساز فعالیت هم هست که طبق ساعات کاری واقعی سازمان، ترافیک ساختگی تولید می‌کنه تا محیط فیک بی‌روح به نظر نرسه.

نکات کلیدی:

• کنوسوس محیط‌های ابری فیک ولی واقعی‌نما می‌سازه تا مهاجم‌ها رو گول بزنه
• دیدالوس با یادگیری الگوی نام‌گذاری و تگ‌های واقعی مشتری، پروفایل سبک می‌سازه
• جنریتور با این پروفایل، مسیرهای حمله و سرنخ‌ها رو طراحی می‌کنه
• هر تعامل مهاجم ثبت و امتیازدهی می‌شه و به بهبود سرنخ‌های بعدی کمک می‌کنه
• فعلاً فقط روی AWS در دسترسه؛ GCP و Azure در راهن