RTM SUITE LIGHT 1.0
Defensive Security Workbench
========================================

Urheber und Anbieter:
SG
Oswaldgasse 27/3/44
1120 Wien
Österreich

KOSTENLOSER DOWNLOAD - ABER KEINE OPEN-SOURCE-SOFTWARE

Die Software wird kostenlos bereitgestellt. Eine freiwillige Unterstützung ist
vollständig optional und hat keinen Einfluss auf Download, Funktionsumfang,
Updates oder Support. Einzelheiten stehen in UNTERSTUETZEN.txt.

WICHTIG: "Kostenlos" bedeutet nicht "Open Source". RTM Suite Light ist
proprietäre Software. Der Quellcode wird nicht veröffentlicht, steht unter
keiner Open-Source-Lizenz (z. B. keine MIT-, GPL-, Apache- oder BSD-Lizenz)
und darf nur im Rahmen der beiliegenden EULA (docs/EULA-LIZENZVERTRAG.txt)
genutzt, nicht aber verändert, dekompiliert oder in eigene Produkte
eingebunden werden. Details siehe LIZENZ-HINWEIS.txt in diesem Paket.

1. SYSTEMVORAUSSETZUNGEN (WINDOWS-VERSION, EXPERIMENTAL)

- Windows 10/11 (64-Bit)
- Eine Java-Laufzeit ist im Ordner "jre" bereits mitgeliefert; eine separate
  Java-Installation ist nicht erforderlich.
- Nmap für Windows für Netzwerk- und Schwachstellenprüfungen (separat zu
  installieren, siehe https://nmap.org)
- Ein PDF-Betrachter zum automatischen Öffnen erzeugter Berichte

WICHTIG - EXPERIMENTELLER STATUS: RTM Suite Light wurde ursprünglich für
Linux entwickelt. Die lokalen Blue-Team-Prüfungen, die unter Linux auf
"ss", "nft" und "journalctl" zugreifen, stehen unter Windows NICHT zur
Verfügung, da es keine direkten Windows-Entsprechungen dieser Werkzeuge gibt.
Netzwerk-Scans (Nmap) sowie Projekt-/Fallverwaltung und PDF-Berichte
funktionieren unter Windows. Der "Pwnagotchi Radar" (RTM Pwn Guard) benötigt
unter Windows zusätzlich eine WSL2-Brücke mit externem USB-WLAN-Adapter;
Anleitung siehe addons/RTM-Pwn-Guard/windows-bruecke/ANLEITUNG-WSL2-BRUECKE.txt.
Diese Windows-Version wurde bislang nicht auf echter Windows-Hardware
verifiziert - Rückmeldungen sind willkommen.

Nmap ist nicht Bestandteil dieses Pakets und muss aus einer rechtmäßigen
Quelle separat installiert werden.

2. START

Zwei Varianten stehen zur Verfügung:

a) Installer (RTM-Suite-Light-1.0-Windows-Setup.exe): führt durch die
   Installation, legt Start-Menü- und optional Desktop-Verknüpfungen an
   und stellt einen Deinstallationseintrag bereit.

b) Portable Variante (Ordner "RTM-Suite-Light-1.0-windows-portable"):
   keine Installation nötig, einfach entpacken und im Ordner ausführen:

     START-RTM-SUITE-LIGHT.bat

Die Anwendung verwaltet Projekte und Fälle unter "projects". Jeder Fall besitzt
eigene Verzeichnisse für Evidence, PDF-Berichte und Netzwerk-Snapshots.
Alle Ausgaben bleiben lokal auf dem verwendeten System.

Beim Start zeigt der Reiter "Systemcheck", ob alle Kernwerkzeuge und optionalen
Komponenten des RTM Pwn Guard verfügbar sind. Fehlende Voraussetzungen werden
vor dem jeweiligen Scan verständlich in der Oberfläche gemeldet.

Nach jedem erfolgreichen Netzwerk-Scan wird ein Snapshot im aktiven Fall
gespeichert. Der Reiter "Scan-Vergleich" zeigt neue, entfernte, geänderte und
unveränderte Assets beziehungsweise Dienste gegenüber dem vorherigen Scan
desselben Ziels.

In der linken Menüauswahl befindet sich unter "Zusätzliche Tools:" das
mitgelieferte "Pwnagotchi Radar" (RTM Pwn Guard). Es kann direkt aus RTM Suite
Light gestartet werden. Die Radar-Demo benötigt keinen Funkzugriff; der
Live-Sensor setzt die im Add-on beschriebenen Systemvoraussetzungen voraus.

3. ZULÄSSIGE NUTZUNG

Scans dürfen ausschließlich gegen Systeme und Netze erfolgen, für die eine
ausdrückliche Berechtigung des Verfügungsberechtigten vorliegt. Die EULA und
alle weiteren Bedingungen im Verzeichnis "docs" sind vor Nutzung zu lesen.

4. RECHTLICHE DOKUMENTE

- docs/EULA-LIZENZVERTRAG.txt
- docs/HAFTUNGSBEGRENZUNG.txt
- docs/DATENSCHUTZHINWEISE.txt
- docs/DRITTANBIETERHINWEISE.txt
- docs/SUPPORT-UND-UPDATES.txt
- docs/RECHTLICHER-PRUEFSTATUS.txt
- UNTERSTUETZEN.txt

5. INTEGRITÄT

SHA256SUMS enthält die Prüfsummen sämtlicher ausgelieferter Dateien.

Dieses Paket enthält keine vorbestehenden Scanaufträge, Reports, Evidence-
Dateien oder sonstigen Arbeitsergebnisse.
