Xerror

Xerror ist ein automatisiertes Penetrationstool, das Sicherheitsexperten und Nicht-Experten dabei unterstützt, ihre Pentesting-Aufgaben zu automatisieren. Xerror führt alle Tests durch und erstellt am Ende zwei Berichte – einen für Führungskräfte und einen für Analysten.

Xerror bietet eine benutzerfreundliche GUI mit menügesteuerten Optionen. Intern nutzt es OpenVAS für die Schwachstellenanalyse, Metasploit für die Ausnutzung und bietet nach erfolgreicher Ausnutzung GUI-basierte Optionen, z. B. Meterpreter-Sitzungen. Die Entwicklung erfolgt hauptsächlich in Python.

Xerror basiert auf Python2 als primärer Sprache und Django2 als Webframework, zusammen mit WebSockets (Django Channels) auf einem Celery-Server und einem Redis-Server zur Asynchronisierung. Auf der Frontend-Seite wird die standardmäßige Django-Template-Sprache Jinja2 zusammen mit jQuery verwendet.

So nutzen Sie dieses Projekt:

1. Aktivieren Sie die virtuelle Umgebung mit folgendem Befehl (stellen Sie sicher, dass Sie vorinstalliertes py-virtualenv haben):
   souce env/bin/activate
   
2. Starten Sie den Redis-Server:
   service redis-server start
   
3. Starten Sie den Python-Server:
   
   1. cd xerror
      
   2. python manage.py runserver
      
4. Starten Sie den Celery-Server (führen Sie dies in einem neuen Terminal aus):
   
   1. cd xerror
      
   2. celery -A xerror worker -l info
      
5. Starten Sie den msfrpc-Server für Metasploit:
   msfrpcd -P 123 -S -a 127.0.0.1
   
6. Starten Sie den OpenVAS-Server und setzen Sie die OMP-Server-Anmeldedaten auf admin@admin 127.0.0.1 9392
   

Sie können loslegen.

Dies ist die Beta-Version von Xerror. Die vollständige Version wird in Kürze mit einer vollständigen Erklärung und detaillierten Schritten hochgeladen.

Kontakt: [email protected]