هذا البرنامج تجريبي لكننا نقبل الاقتراحات والمساهمات

مجموعة أدوات بنتو لاختبار الاختراق ومسابقات CTF

بنتو (弁当، bentō) هي وجبة يابانية أحادية الحصة تُؤخذ كوجبة جاهزة أو تُحضّر في المنزل.

مجموعة أدوات بنتو هي حاوية دوكر بسيطة وخفيفة لمختبرّي الاختراق ومشاركي CTF.

تمتلك قابلية نقل دوكر مع إضافة X، لذا يمكنك أيضاً تشغيل تطبيقات واجهة المستخدم الرسومية (مثل بورب).

المتطلبات الأساسية

لتشغيل بنتو تحتاج إلى Docker وخادم Xorg على جهازك المضيف. على ويندوز يمكنك استخدام vcxsrv، xming، cygwin.

لقد اختبرنا هذا الإعداد مع vcxsrv و cygwin.

vcxsrv: فقط ابدأ XLaunch واتبع الإعداد
cygwin: عليك أولاً تثبيت xorg، ثم ابدأ XLaunch.

التثبيت باستخدام دوكر

git clone https://github.com/higatowa/bento && cd ./bento
قم بإنشاء زوج مفاتيح وضع authorized_keys، الذي يحتوي على مفتاحك العام، في ./keys.
docker build -t bento .
بما أننا بحاجة إلى تمرير X إلى جهازنا، يجب أولاً الحصول على عنوان IP الخاص به، ثم تنفيذ: docker run --cap-add=NET_ADMIN --device /dev/net/tun --sysctl net.ipv6.conf.all.disable_ipv6=0 -p 22:22 -d bento
اتصل عبر SSH بجهاز الدوكر وقم بتمرير المنفذ 6000 (Xorg) باستخدام ssh -R 6000:localhost:6000 -L 8080:localhost:8080 tamago@bentoip
عند تسجيل الدخول الأول، سيُطلب منك تغيير كلمة المرور.

بالنسبة للأدوات ذات الواجهة الرسومية، فقط قم بتشغيلها من الطرفية:

brup

bytecode vierwer

التثبيت باستخدام دوكر كومبوز

لتتمكن من نشر عدة نسخ من بنتو بسرعة، قررنا كتابة ملف docker-compose.

هذا ليس فقط من أجل الشكل بل أضفنا أيضاً لوحة تعاونية، codimd.

أثناء عملنا نحتاج إلى مشاركة المعلومات حول الهدف، لذا قررنا تنفيذ الحل الذي نستخدمه يومياً في بنتو.

اللوحة مُعرضة بشكل افتراضي على المنفذ 3000.

codimd

استبدل الخطوتين 3 و 4 من فصل Installation with Docker بـ:

docker-compose build و docker-compose up

في دليل المشروع.

إذا كنت ترغب في نشر bento فقط بدون codimd:

docker-compose up bento

المشكلات المعروفة

متصفح بورب المدمج لا يعمل إذا تم تشغيله كمستخدم. لقد تناولنا هذا في المشكلة #3. وجدنا المشكلة وبينما ننتظر فريق Portswigger لإصلاحها، كتبنا حلاً بديلاً صغيراً، فقط قم بتشغيل /home/tamago/burp_fix/burp_fix.sh كـ root وسيتم إصلاحها.

الأدوات والمرافق الحالية

نحن لا نحب التوزيعات الممتلئة لذلك نحافظ على هذه الحاوية بأقل قدر ممكن، ونضيف فقط الأدوات المفيدة لاختبار الاختراق للويب والبنية التحتية ومسابقات CTF، لكن تذكر، نحن دائماً منفتحون على الاقتراحات.

فيما يلي قائمة بالأدوات والمرافق:

bento