PAKURI: واجهة سريعة موحدة لاختبار الاختراق تجمع المعرفة

تم دمج PAKURI مع Python وإطلاقه كمشروع جديد: PAKURI-THON.

نظرة عامة

PAKURI هي أداة اختبار اختراق بواجهة مستخدم طرفية (TUI) يمكن تشغيلها بلوحة المفاتيح فقط.

ما هو PAKURI

لقد استشرت العديد من أدوات اختبار الاختراق. ثم أخذت النقاط الجيدة من هذه الأدوات ودمجتها في أدواتي الخاصة. في اللغة العامية اليابانية، يُطلق على التقليد أيضًا اسم "paku-ru".

ぱくる (تصريف غودان، هيراغانا وكاتاكانا パクる، روماجي pakuru)

1. الأكل بفم مفتوح على نطاق واسع
2. السرقة عندما لا ينظر أحد، الخطف، الاختلاس
3. نسخ فكرة أو تصميم شخص آخر
4. القبض على شخص، أن يُمسك به من قبل الشرطة

ويكاموس:ぱくる

الوصف

PAKURI هو إطار عمل شبه آلي وسهل الاستخدام لأدوات اختبار الاختراق. باستخدام لوحة المفاتيح فقط، يمكنك استخدام أداة اختبار الاختراق مثل لعبة.
إنها أيضًا أداة تمهيدية رائعة للمبتدئين. تعلم سير عمل اختبار الاختراق باستخدام PAKURI دون الحاجة إلى التعامل مع أوامر وأدوات سطر أوامر مربكة.

فوائدك

من خلال استخدام PAKURI الخاص بنا، ستستفيد مما يلي.

للفريق الأحمر:
(أ) يمكن لفرق الحمراء تنفيذ عمليات مثل جمع المعلومات وفحص الثغرات بسهولة.
(ب) يمكن تصور نتائج المسح باستخدام لوحة الأرقام فقط.

للفريق الأزرق:
(ج) يمكن للفريق الأزرق تجربة هجوم وهمي بمجرد تشغيل لوحة الأرقام حتى لو لم يكن لديهم أي مهارة في اختبار الاختراق.

للمبتدئ:
(د) تم إنشاء PAKURI لدعم المراحل المبكرة من اختبار الاختراق. يمكن تحقيق ذلك باستخدام ما هو مضمن في Kali-Tools. يمكن أن يكون مفيدًا لتدريب المختبرين المبتدئين.

الميزات

جمع المعلومات

• فحص المنافذ
  • Nmap
• التعداد
  • enum4linux
  • Nikto
  • sslscan
  • SSLyze

تحليل الثغرات

• فحص الثغرات
  • OpenVAS

الاستغلال

• هجوم القوة العمياء
  • BruteSpray
• الاستغلال
  • Metasploit
  • قاعدة بيانات الاستغلال - searchsploit

متنوع

• التصور البصري
  • Faraday
• التبديل بين CUI-GUI
  يمكن تشغيل PAKURI باستخدام CUI ولا يتطلب جهازًا عالي المواصفات، لذا يمكن تشغيله على Raspberry Pi.

الإعداد

1. قم بتحديث apt الخاص بك وقم بتثبيت git:

   root@kitploit:~

   kali@kali:~$ sudo apt update
   kali@kali:~$ sudo apt install git
   

2. يستخدم PAKURI Docker. إذا لم يكن مثبتًا لديك، يمكنك تثبيته باتباع الخطوات أدناه.

   1. قم بتثبيت Docker. (تمت ترقية صلاحياتي إلى صلاحيات المسؤول لتقليل حجم العمل). أضف مفتاح GPG من مستودع Docker الرسمي إلى النظام.

      root@kitploit:~

      root@kali:/home/kali# curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -
      

   2. أضف مستودع Docker إلى مصدر APT. (kali base debian)

      root@kitploit:~

      root@kali:/home/kali# echo 'deb [arch=amd64] https://download.docker.com/linux/debian buster stable' > /etc/apt/sources.list.d/docker.list
      

   3. قم بتحديث المستودع وتثبيت docker-ce و docker-compose.

      root@kitploit:~

      kali@kali:~$ sudo apt update
      kali@kali:~$ sudo apt install docker-ce -y
      kali@kali:~$ sudo apt install docker-compose -y
      

3. قم بتنزيل مثبت PAKURI من مستودع PAKURI على Github:

   root@kitploit:~

   kali@kali:~$ git clone https://github.com/01rabbit/PAKURI.git
   

4. انتقل إلى مجلد PAKURI وقم بتشغيل سكريبت الإعداد:

   root@kitploit:~

   kali@kali:~$ cd PAKURI  
   kali@kali:~/PAKURI$ chmod +x setup.sh
   kali@kali:~/PAKURI$ ./setup.sh
   

الاستخدام

kali@kali:~/PAKURI$ ./pakuri.sh

PAKURI ليست مؤتمتة بالكامل وتتطلب تفاعل المستخدم، لضمان سير اختبار الاختراق بشكل صحيح وتجنب أي هجوم أو مشكلة غير مقصودة.

بيئة اختبار التشغيل

• نظام التشغيل: Kali Linux 2020.1
• الذاكرة: 8.0 جيجابايت

المشكلات المعروفة

• هذه الأداة مخصصة للاستخدام على Kali Linux. لا يتم ضمان التشغيل على أنظمة تشغيل أخرى.
• بسبب التغييرات الجوهرية في OpenVAS، تغيرت الأوامر المستخدمة. سيتم إصلاح ذلك في الإصدار التالي.

المساهمون

إذا كانت لديك فكرة جديدة حول هذا المشروع، أو مشكلة، أو ملاحظات، أو وجدت أداة قيمة، فلا تتردد في فتح مشكلة أو مراسلتي مباشرة عبر @Mr.Rabbit أو @PAKURI.

العروض التقديمية

• Black Hat:

  • Asia : 2020

• AVTokyo : 2019 - 2020

• SECCON : 2019

شكر خاص

شكر خاص لـ @cyberdefense_jp على مساهمته بالعديد من الأفكار الرائعة لهذه الأداة.
يرجى ملاحظة أنه لا توجد لي أي علاقة بـ CDI. أنا فقط أحترمهم من تلقاء نفسي.