PAKURI: Penetrationstest – Wissen erreichen – Schnelle Schnittstelle vereinen

PAKURI wurde mit Python zusammengeführt und als neues Projekt PAKURI-THON gestartet.

Übersicht

PAKURI ist ein Penetrationstest-Werkzeug mit einer Terminal-Benutzeroberfläche (TUI), die nur mit dem Ziffernblock bedient werden kann.

Was ist PAKURI?

Ich habe viele Penetrationstest-Werkzeuge konsultiert. Dann habe ich die guten Eigenschaften dieser Werkzeuge übernommen und in meine eigenen Werkzeuge eingebaut. Im japanischen Slang wird Nachahmung auch „paku-ru“ genannt.

ぱくる (godan conjugation, hiragana and katakana パクる, rōmaji pakuru)

1. mit weit geöffnetem Mund essen
2. stehlen, wenn niemand hinschaut; schnappen, mitgehen lassen
3. die Idee oder das Design eines anderen kopieren
4. erwischen, von der Polizei gefasst werden

Wiktionary:ぱくる

Beschreibung

PAKURI ist ein halbautomatisches, benutzerfreundliches Framework für Penetrationstest-Werkzeuge. Mit nur dem Ziffernblock können Sie das Penetrationstest-Werkzeug wie ein Spiel nutzen. Es ist auch ein großartiges Einführungswerkzeug für Anfänger. Lernen Sie den Ablauf von Penetrationstests mit PAKURI, ohne sich mit verwirrenden Befehlszeilen und Werkzeugen herumschlagen zu müssen.

Ihre Vorteile

Durch die Nutzung unseres PAKURI profitieren Sie von Folgendem.

Für Redteam:
(a) Red Teams können einfach Operationen wie Informationssammlung und Schwachstellenscan durchführen.
(b) Visualisierung der Umfrageergebnisse ist nur mit dem Ziffernblock möglich.

Für Blueteam:
(c) Das Blue Team kann einen simulierten Angriff erleben, indem es einfach den Ziffernblock bedient, auch wenn es keine Penetrationstest-Kenntnisse hat.

Für Anfänger:
(d) PAKURI wurde entwickelt, um die frühen Phasen von Penetrationstests zu unterstützen. Dies kann mit den in Kali-Tools enthaltenen Werkzeugen erreicht werden. Es kann nützlich für das Training von Einsteigern im Pentesting sein.

Funktionen

Informationssammlung

• Port Scan
  • Nmap
• Enumeration
  • enum4linux
  • Nikto
  • sslscan
  • SSLyze

Schwachstellenanalyse

• Schwachstellenscan
  • OpenVAS

Exploit

• Brute-Force-Angriff
  • BruteSpray
• Ausnutzung
  • Metasploit
  • Exploit-Datenbank – searchsploit

Sonstiges

• Visualisierung
  • Faraday
• CUI-GUI-Umschaltung
  PAKURI kann mit CUI bedient werden und benötigt keine hochspezifizierte Maschine, daher kann es mit Raspberry Pi betrieben werden.

Einrichtung

1. Aktualisieren Sie Ihr apt und installieren Sie git:

   root@kitploit:~

   kali@kali:~$ sudo apt update
   kali@kali:~$ sudo apt install git
   

2. PAKURI verwendet Docker. Falls Sie es nicht installiert haben, können Sie es mit den folgenden Schritten installieren.

   1. Installieren Sie Docker. (Ich habe Administratorrechte verwendet, um den Arbeitsaufwand zu reduzieren. Fügen Sie den GPG-Schlüssel aus dem offiziellen Docker-Repository zum System hinzu.)

      root@kitploit:~

      root@kali:/home/kali# curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -
      

   2. Fügen Sie das Docker-Repository zu den APT-Quellen hinzu. (kali base debian)

      root@kitploit:~

      root@kali:/home/kali# echo 'deb [arch=amd64] https://download.docker.com/linux/debian buster stable' > /etc/apt/sources.list.d/docker.list
      

   3. Aktualisieren Sie das Repository und installieren Sie docker-ce und docker-compose.

      root@kitploit:~

      kali@kali:~$ sudo apt update
      kali@kali:~$ sudo apt install docker-ce -y
      kali@kali:~$ sudo apt install docker-compose -y
      

3. Laden Sie das PAKURI-Installationsprogramm aus dem PAKURI-Github-Repository herunter:

   root@kitploit:~

   kali@kali:~$ git clone https://github.com/01rabbit/PAKURI.git
   

4. Wechseln Sie in das PAKURI-Verzeichnis und führen Sie das Setup-Skript aus:

   root@kitploit:~

   kali@kali:~$ cd PAKURI  
   kali@kali:~/PAKURI$ chmod +x setup.sh
   kali@kali:~/PAKURI$ ./setup.sh
   

Verwendung

kali@kali:~/PAKURI$ ./pakuri.sh

PAKURI ist nicht vollständig automatisiert und erfordert Benutzereingriffe, um den Pentest sicher durchzuführen und unbeabsichtigte Angriffe oder Probleme zu vermeiden.

Getestete Umgebung

• OS: KAli Linux 2020.1
• Arbeitsspeicher: 8,0 GB

Bekannte Probleme

• Dies ist für die Verwendung mit Kali Linux vorgesehen. Der Betrieb auf anderen Betriebssystemen ist nicht garantiert.
• Aufgrund großer Änderungen an OpenVAS haben sich die verwendeten Befehle geändert. Dies wird in der nächsten Version behoben.

Mitwirkende

Wenn Sie eine neue Idee zu diesem Projekt, ein Problem, Feedback haben oder ein wertvolles Werkzeug gefunden haben, können Sie gerne ein Issue eröffnen oder mir eine DM über @Mr.Rabbit oder @PAKURI senden.

Präsentationen

• Black Hat:

  • Asien : 2020

• AVTokyo : 2019 - 2020

• SECCON : 2019

Besonderer Dank

Dank an @cyberdefense_jp für die vielen großartigen Ideen für dieses Werkzeug.
Bitte beachten Sie, dass ich nichts mit CDI zu tun habe. Ich respektiere sie lediglich aus eigener Motivation.