ktzgraph/sarenkaOSINT-Tool - sammelt Daten von Diensten wie shodan, censys usw. in einer App.
♥ Kostenlose Software, benötigt nur kostenlose Konten bei Drittanbieterdiensten ♥
Mangel an Wissen ... das ist das Problem.
SARENKA ist ein Open Source Intelligence (OSINT)-Tool, das Ihnen hilft, die Angriffsfläche zu ermitteln und zu verstehen.
Das Hauptziel ist das Sammeln von Informationen aus Suchmaschinen für internetfähige Geräte (https://censys.io/, https://www.shodan.io/, https://www.criminalip.io/ko). Es extrahiert Daten zu Common Vulnerabilities and Exposures (CVE), Common Weakness Enumeration (CWE) und verfügt außerdem über eine Datenbank, in der CVEs auf CWEs abgebildet werden.
Es gibt Daten über den lokalen Rechner zurück – lokal installierte Software (aus der Windows-Registrierung), lokale Netzwerkinformationen (Python-Bibliotheken, gängige cmd-Befehle).
Derzeit enthält die Anwendung auch einfache Werkzeuge wie einen Hash-Rechner, einen Shannon-Entropie-Rechner und einen sehr einfachen Port-Scanner. Weitere kryptografisch-mathematische Werkzeuge und Reconnaissance-Skripte sind geplant.
Die App ist aktiv und wurde von Grund auf im Branch develop neu geschrieben.
Sie können auch:
Unser Team testet die Anwendung unter Windows 10 und Kali Linux mit Python 3.8.
SARENKA benötigt:
$ git clone https://github.com/pawlaczyk/sarenka.git
$ cd ./sarenka
$ python3 -m venv env
Powershell
$ ./env/Scripts/Activate.ps1
cmd
$ ./env/Scripts/activate.bat
$ pip3 install -r ./requirements.txt
$ python ./sarenka/sarenka.py
####Bitte erstellen Sie Konten bei folgenden Diensten:
# in das Verzeichnis sarenka/sarenka wechseln
$ python backend/manage.py runserver
.Details in der Dokumentation.
Und natürlich ist SARENKA selbst Open Source mit einem öffentlichen Repository auf GitHub.
Bis Ende März 2021 ist die Dokumentation nur auf Polnisch verfügbar! Die Dokumentation ist hier verfügbar.
SARENKA ist unter der MIT-Lizenz lizenziert.
