پروژهٔ ORBITAL: نقشهٔ شبکههای پراکسی مخفی چینی
خلاصهٔ کاملتر
پروژهٔ ORBITAL یه مخزن گیتهابه که بهعنوان یه ماتریس متمرکز برای نقشهبرداری، انگشتنگاری و شکار شبکههای ORB وابسته به چین ساخته شده. ORB یا Operational Relay Box شبکهای از دستگاههای لبه و سرورهای اجارهایه که مهاجمها ترافیکشون رو از توش رد میکنن تا رد اصلیشون گم بشه؛ همین باعث میشه ردیابی و انتساب حمله خیلی سختتر بشه. تمام دادههای پروژه از گزارشهای عمومی و منابع OSINT جمع شده.
محتوا تو چند فایل جدا دستهبندی شده: کتابخونهٔ ORBها، دستگاههایی که هدف قرار میگیرن، گروههای مهاجمی که از این شبکهها استفاده میکنن، آسیبپذیریهای بهکاررفته، اجزای تشکیلدهندهٔ یه ORB، نمونههای بدافزار، انگشتنگاریها و سابقهٔ تیکداونها. این تفکیک باعث میشه یه تحلیلگر بتونه از یه نشونهٔ ساده تو شبکه برسه به گروه و زیرساخت پشتش.
یه نکتهٔ عملی هم داره: هر بار مخزن بهروز میشه، یه GitHub Action یه فایل index.html تازه میسازه که بعد از دانلود، یه ابزار گراف محلی برای دیدن ارتباطها اجرا میکنه. مخزن راهنمای مشارکت هم داره، پس هر کسی میتونه داده و جزئیات جدید بهش اضافه کنه.
نکات کلیدی:
- ORBITAL یه مرجع متمرکز و متنباز برای شناسایی شبکههای ORB وابسته به چینه
- ORBها با رد کردن ترافیک از دستگاههای لبه، انتساب حمله رو سخت میکنن
- دادهها به تفکیک مهاجم، دستگاه هدف، اکسپلویت، بدافزار، انگشتنگاری و تیکداون مرتب شدن
- خروجی گرافیکی برای دیدن ارتباطها بهصورت خودکار ساخته میشه
- همهچی بر پایهٔ گزارشهای عمومی و منابع OSINT جمع شده و مشارکتپذیره
