pablosnt/rekonoOffensive Security-Plattform, die die Erkennung von Angriffsflächen und das Schwachstellenmanagement automatisiert
Rekono kombiniert andere Hacking-Tools und deren Ergebnisse, um vollständige Pentesting-Prozesse gegen ein Ziel automatisiert auszuführen. Die während der Ausführungen gewonnenen Erkenntnisse werden dem Benutzer per E-Mail oder Telegram-Benachrichtigungen zugesandt und können bei Bedarf in Defect-Dojo importiert werden, wenn ein erweitertes Schwachstellenmanagement erforderlich ist. Darüber hinaus enthält Rekono einen Telegram-Bot, mit dem Ausführungen einfach von überall und mit jedem Gerät durchgeführt werden können.
Hast du dich jemals gefragt, welche Schritte du befolgst, wenn du mit dem Pentesting beginnst? Wahrscheinlich beginnst du mit einigen OSINT-Aufgaben, um öffentliche Informationen über das Ziel zu sammeln. Dann führst du vielleicht Tools zur Host-Erkennung und Port-Enumeration aus. Wenn du weißt, was das Ziel offenlegt, kannst du spezifischere Tools für jeden Dienst ausführen, um weitere Informationen und vielleicht auch einige Schwachstellen zu erhalten. Und schließlich, wenn du die benötigten Informationen findest, wirst du nach einem öffentlichen Exploit suchen, um Zugang zur Zielmaschine zu bekommen. Ich weiß, ich weiß, das ist ein utopisches Szenario, und in den meisten Fällen werden Schwachstellen dank der Fähigkeiten des Pentesters gefunden und nicht durch Scan-Tools. Aber bevor du deine Fähigkeiten einsetzt, wie viel Zeit verbringst du damit, mit Hacking-Tools so viele Informationen wie möglich zu sammeln? Wahrscheinlich zu viel.
Warum diesen Prozess nicht automatisieren und sich darauf konzentrieren, Schwachstellen mithilfe deiner Fähigkeiten und der Informationen, die Rekono dir sendet, zu finden?
Der Name
Rekonostammt aus dem Esperanto und bedeutet recon.
Rekono Desktop ist eine eigenständige Anwendung, die einfach installiert und lokal ausgeführt werden kann. Installiere es auf Kali Linux mit diesem Befehl:
apt install rekono-kbx
Wenn du Parrot OS verwendest, kannst du das Debian-Paket aus dem Rekono-Release herunterladen:
wget https://github.com/pablosnt/rekono/releases/download/1.6.6/rekono-kbx_1.6.6_amd64.deb && dpkg -i rekono-kbx_1.6.6_amd64.deb || apt -f install -y
Die Standard-Anmeldedaten sind
rekono:rekono. Aus Sicherheitsgründen sollte das Passwort geändert werden, wenn du zum ersten Mal auf das Konto zugreifst.
Führe die folgenden Befehle im Stammverzeichnis des Projekts aus:
docker-compose build
docker-compose up -d --scale executions-worker=5
Gehe zu https://127.0.0.1/
Die Standard-Anmeldedaten sind
rekono:rekono. Aus Sicherheitsgründen sollte das Passwort geändert werden, wenn du zum ersten Mal auf das Konto zugreifst. Darüber hinaus können die Standard-Benutzerdaten mithilfe von Umgebungsvariablen geändert werden.
Die Anzahl der Worker kann mit der Option
--scalegeändert werden. Die Anzahl derexecutions-workerbestimmt, wie viele Tools gleichzeitig ausgeführt werden können.
Sieh dir die vollständige Dokumentation für weitere Installations- und Konfigurationsoptionen, Benutzerhandbücher, Integrationen, Rekono Desktop, Rekono Bot und Rekono CLI Details an.
Rekono unterstützt die Ausführung der folgenden Hacking-Tools:
Danke an alle Mitwirkenden dieser großartigen Tools!
Du kannst Unterstützung erhalten, Fragen stellen, Zweifel klären oder Probleme lösen über:
Rekono ist ein Open-Source-Projekt, das wir wirklich lieben zu pflegen, und es ist uns eine absolute Freude, aber wir möchten die Möglichkeit bieten, die Entwicklung von Rekono durch Spenden zu unterstützen. Momentan benötigt das Projekt nur die Zeit seiner Betreuer, um mit neuen Funktionen auf dem neuesten Stand zu bleiben und Fehler zu beheben. In Zukunft könnten jedoch teurere Ressourcen erforderlich sein, wie Hosting, neue Webseiten für die Dokumentation, die Aufnahme kostenpflichtiger Hacking-Tools usw. Mit der Hilfe unserer Unterstützer wird Rekono schnell wachsen und die Ressourcen erhalten können, die es verdient. Natürlich kannst du die Spenden auch einfach nutzen, um unsere Arbeit zu würdigen. Vielen Dank für deine Hilfe!
Die Hauptunterschiede bestehen darin, dass BuyMeACoffe bei jeder Spende Gebühren erhebt, Ko-fi jedoch nicht, und Ko-fi PayPal-Zahlungen unterstützt, während BuyMeACoffe dies nicht tut.
Rekono ist unter der GNU GENERAL PUBLIC LICENSE Version 3 lizenziert