Pollenisator

Pollenisator هي أداة تهدف إلى مساعدة مختبري الاختراق والمراجعين في أتمتة استخدام بعض الأدوات/النصوص البرمجية وتتبعها.

• مكتوبة بلغة بايثون 3
• توفر نمذجة لـ"كائنات اختبار الاختراق": النطاق، المضيفون، المنافذ، الأوامر، الأدوات، إلخ.
• الأدوات/النصوص البرمجية مقسمة إلى 4 فئات: الموجة، الشبكة/النطاق، IP، المنفذ
• الكائنات مخزنة في قاعدة بيانات NoSQL (Mongo)
• يحتفظ بالروابط بينها للسماح بالاستعلامات
• يمكن إنشاء الكائنات من خلال المحللات / الإدخال اليدوي
• يمكن تنفيذ منطق الأعمال (الإحالة التلقائية للثغرات، مشغلات العناصر، إلخ.)
• تتوفر شروط إطلاق عديدة للأدوات/النصوص البرمجية لتجنب إرهاق الهدف أو الماسح الضوئي.
• واجهة رسومية مبنية على tcl/tk

الوثائق

كل شيء موجود في الويكي، بما في ذلك التثبيت

الميزات

• سجل أدواتك الخاصة

  • أضف خيارات سطر الأوامر في قاعدة بياناتك.
  • أنشئ إضافة خفيفة خاصة بك لتحليل مخرجات أداتك.
  • استخدم نماذج الكائنات لإضافة أو تحديث أو حذف كائنات لاختبار الاختراق داخل الإضافات.
  • حدد عدد التنفيذات المتوازية للأدوات الصاخبة/الثقيلة

• حدد إجراء استطلاع/بصمة بأدوات مخصصة

  • اختر فترة لبدء وإيقاف الأدوات
  • حدد نطاقك بالنطاقات ونطاقات IP الشبكة.
  • إعدادات مخصصة لتضمين مضيفين جدد في النطاق
  • احتفظ بنتائج جميع الملفات المولدة من خلال تنفيذات الأدوات
  • ابدأ الدوكر المحدد لتنفيذ أدوات عديدة لاختبار الاختراق الشبكي والويب

• اختبارات اختراق تعاونية

  • قسم العمل بين أجهزتك عن طريق بدء عامل واحد لكل حاسوب تريد استخدامه.
  • ضع علامات على IP أو الأدوات لتظهر لزملائك أنك تملكته.
  • دون ملاحظات على كل كائن لتتبع اكتشافاتك
  • تابع حالة الأدوات مباشرة
  • ابحث في جميع خصائص كائناتك باستخدام شريط التصفية.
  • احصل على ملخص سريع لجميع المضيفين ومنافذهم المفتوحة وتحقق مما إذا كان بعضها ممتلكًا.

• إعداد التقارير

  • أنشئ عيوب أمنية على عناوين IP والمنافذ
  • اجعل إضافاتك تنشئ العيوب مباشرة حتى لا تضطر إلى ذلك
  • قم بإنشاء تقرير Word للعيوب الأمنية التي تم العثور عليها. يمكنك استخدام قالبك الخاص مع عمل إضافي.
  • قم بإنشاء تقرير PowerPoint للعيوب الأمنية التي تم العثور عليها. يمكنك استخدام قالبك الخاص مع عمل إضافي.

• الأدوات المدمجة حاليًا

  • استطلاع IP/المنفذ: Nmap (مسح nmap سريع يتبعه مسح شامل)
  • تعداد النطاق: Knockpy, Sublist3r, dig reverse, crtsh
  • الويب: WhatWeb, Nikto, طرق http, Dirsearch
  • الشبكة المحلية: Crackmapexec, مسح eternalblue و bluekeep, smbmap, ftp مجهول, enum4linux
  • المنافذ غير المعروفة: amap, نصوص nmap
  • متنوع: ikescan, ssh_scan, openrelay

خارطة الطريق

• تغيير البنية إلى بنية مبنية على API
• التخلص من Celery
• إضافة مرونة للأوامر
• تحسين تجربة المستخدم
• إضافة المزيد من الإضافات وتحسين الموجودة
• إضافة دعم حقيقي للمستخدمين / الأوامر المصادق عليها