Seatbelt

Définition

Seatbelt désigne un outil open source de reconnaissance et d'énumération de la configuration de sécurité locale d'un système Windows, conçu pour être exécuté après l'obtention d'un accès initial afin de collecter rapidement et de manière structurée un large éventail d'informations utiles à la suite de la progression de l'attaquant : politique de mots de passe locale, correctifs installés, logiciels antivirus et solutions de sécurité actifs, jetons d'accès disponibles, configuration réseau, historiques de connexion récents, et présence de vecteurs d'élévation de privilèges locaux connus comme des chemins de service non quotés ou des permissions de fichiers faibles. L'outil produit un rapport synthétique consolidant ces éléments en une seule exécution, remplaçant efficacement une série de commandes manuelles individuelles qui auraient nécessité davantage de temps et généré davantage de traces d'exécution distinctes sur le système observé. Il est fréquemment intégré à des frameworks de commande et contrôle plus larges pour automatiser cette phase de reconnaissance locale immédiatement après la compromission initiale d'un système. Pour les équipes défensives, la détection repose sur la surveillance de l'exécution de binaires inconnus ou non signés interrogeant en rafale un grand nombre de paramètres de configuration système et de sécurité en peu de temps, un motif d'exécution atypique par rapport à l'usage administrateur habituel de ces mêmes informations consultées individuellement.