Pollenisator

Pollenisator ist ein Tool, das Pentestern und Auditoren helfen soll, die Nutzung einiger Tools/Skripte zu automatisieren und den Überblick zu behalten.

• Geschrieben in Python 3
• Bietet eine Modellierung von "Pentest-Objekten": Scope, Hosts, Ports, Commands, Tools usw.
• Tools/Skripte sind in 4 Kategorien unterteilt: wave, Network/Domain, IP, Port
• Objekte werden in einer NoSQL-DB (Mongo) gespeichert
• Behalten Verknüpfungen zwischen ihnen bei, um Abfragen zu ermöglichen
• Objekte können über Parser / manuelle Eingabe erstellt werden
• Geschäftslogik kann implementiert werden (automatische Schwachstellenreferenzierung, Element-Trigger usw.)
• Viele Startbedingungen für Tools/Skripte sind verfügbar, um eine Überlastung des Ziels oder des Scanners zu vermeiden.
• Eine GUI basierend auf tcl/tk

Dokumentation

Alles findet man im Wiki, einschließlich der Installation

Funktionen

• Eigene Tools registrieren

  • Kommandozeilenoptionen in Ihrer Datenbank hinzufügen.
  • Erstellen Sie Ihr eigenes einfaches Plugin zum Parsen Ihrer Tool-Ausgabe.
  • Verwenden Sie die Objektmodelle, um Objekte im Pentest innerhalb von Plugins hinzuzufügen, zu aktualisieren oder zu löschen.
  • Begrenzen Sie die Anzahl paralleler Ausführungen von lauten/schweren Tools

• Einen Recon-/Fingerprinting-Prozess mit benutzerdefinierten Tools definieren

  • Wählen Sie einen Zeitraum, um die Tools zu starten und zu stoppen