Sploitego - Maltegos (lokaler) Komplize

1.0 - Einführung

Sploitego ist ein lokales Pen-Test-Transform-Paket, das das Canari Framework für die lokale Transform-Ausführung in Maltego verwendet. Das Framework wurde erstmals auf der DEFCON 20 vorgestellt und hat seitdem an Fahrt aufgenommen.

2.0 - Sploitego installieren

2.1 - Unterstützte Plattformen

Sploitego wurde bisher auf Mac OS X und Linux getestet.

2.2 - Voraussetzungen

Sploitego wird nur mit Python Version 2.6 unterstützt. Das Setup-Skript lädt die meisten der erforderlichen Module automatisch herunter und installiert sie; einige Module müssen jedoch weiterhin manuell installiert werden. Die folgenden Module erfordern eine manuelle Installation:

• Scapy 2.1.0: Siehe das Scapy-Installationshandbuch für Build-Anweisungen, die für Ihr Betriebssystem gelten.

Einige der Transforms erfordern externe Befehlszeilen-Tools (z. B. nmap, amap, p0f usw.). Die folgenden Befehlszeilen-Tools werden derzeit unterstützt:

• Nmap Version 5.51: Download
• P0f Version 3.05b: Download
• Amap Version 5.4: Download
• Metasploit: Download
• Nessus: Download

2.3 - Installation

Wenn Sie die erforderlichen Voraussetzungen installiert haben, ist die Installation von Sploitego ein Kinderspiel. Führen Sie einfach Folgendes aus:

$ sudo python setup.py install

Dadurch werden alle erforderlichen Module installiert und alle Abhängigkeiten (außer den oben genannten) automatisch heruntergeladen. Nachdem Sploitego installiert wurde, ist es an der Zeit, die Transforms zu installieren. Stellen Sie zunächst sicher, dass Maltego zum ersten Mal ausgeführt und initialisiert wurde (d. h. angemeldet, Transforms erkannt usw.). Nach der Initialisierung beenden Sie Maltego und führen Sie den folgenden Befehl aus:

$ canari install-package sploitego

Kontaktinformationen

Derzeit haben wir nur einen Mitwirkenden:

• Nadeem Douba: @ndouba auf Twitter

Kontaktieren Sie uns jederzeit! Sploitego sucht derzeit Hilfe in verschiedenen Bereichen des Projekts.