Pollenisator — أداة اختبار اختراق تعاونية مع أدوات قابلة للتخصيص بدرجة عالية | Kitploit
algosecure/pollenisatorPollenisator
أداة اختبار اختراق تعاونية مع أدوات قابلة للتخصيص بدرجة عالية
7484منذ 5 سنوات
اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

Pollenisator هي أداة تهدف إلى مساعدة مختبري الاختراق والمراجعين في أتمتة استخدام بعض الأدوات/النصوص البرمجية وتتبعها.
- مكتوبة بلغة بايثون 3
- توفر نمذجة لـ"كائنات اختبار الاختراق": النطاق، المضيفون، المنافذ، الأوامر، الأدوات، إلخ.
- الأدوات/النصوص البرمجية مقسمة إلى 4 فئات: الموجة، الشبكة/النطاق، IP، المنفذ
- الكائنات مخزنة في قاعدة بيانات NoSQL (Mongo)
- يحتفظ بالروابط بينها للسماح بالاستعلامات
- يمكن إنشاء الكائنات من خلال المحللات / الإدخال اليدوي
- يمكن تنفيذ منطق الأعمال (الإحالة التلقائية للثغرات، مشغلات العناصر، إلخ.)
- تتوفر شروط إطلاق عديدة للأدوات/النصوص البرمجية لتجنب إرهاق الهدف أو الماسح الضوئي.
- واجهة رسومية مبنية على tcl/tk
الوثائق
كل شيء موجود في الويكي، بما في ذلك التثبيت
الميزات
قسم العمل بين أجهزتك عن طريق بدء عامل واحد لكل حاسوب تريد استخدامه.ضع علامات على IP أو الأدوات لتظهر لزملائك أنك تملكته.دون ملاحظات على كل كائن لتتبع اكتشافاتكتابع حالة الأدوات مباشرةابحث في جميع خصائص كائناتك باستخدام شريط التصفية.احصل على ملخص سريع لجميع المضيفين ومنافذهم المفتوحة وتحقق مما إذا كان بعضها ممتلكًا.
إعداد التقارير
- أنشئ عيوب أمنية على عناوين IP والمنافذ
- اجعل إضافاتك تنشئ العيوب مباشرة حتى لا تضطر إلى ذلك
- قم بإنشاء تقرير Word للعيوب الأمنية التي تم العثور عليها. يمكنك استخدام قالبك الخاص مع عمل إضافي.
- قم بإنشاء تقرير PowerPoint للعيوب الأمنية التي تم العثور عليها. يمكنك استخدام قالبك الخاص مع عمل إضافي.
الأدوات المدمجة حاليًا
- استطلاع IP/المنفذ: Nmap (مسح nmap سريع يتبعه مسح شامل)
- تعداد النطاق: Knockpy, Sublist3r, dig reverse, crtsh
- الويب: WhatWeb, Nikto, طرق http, Dirsearch
- الشبكة المحلية: Crackmapexec, مسح eternalblue و bluekeep, smbmap, ftp مجهول, enum4linux
- المنافذ غير المعروفة: amap, نصوص nmap
- متنوع: ikescan, ssh_scan, openrelay
خارطة الطريق
- تغيير البنية إلى بنية مبنية على API
- التخلص من Celery
- إضافة مرونة للأوامر
- تحسين تجربة المستخدم
- إضافة المزيد من الإضافات وتحسين الموجودة
- إضافة دعم حقيقي للمستخدمين / الأوامر المصادق عليها