WARNUNG: Axiom Classic befindet sich jetzt im Wartungsmodus. Wir empfehlen dir, auf das neue Ax Framework umzusteigen. In den kommenden Monaten werden wir vor 2025 wesentliche Verbesserungen der Lebensqualität für Axiom Classic einführen. Lang lebe Axiom!

Axiom ist ein dynamisches Infrastruktur-Framework, das effizient mit Multi-Cloud-Umgebungen arbeitet und wiederholbare Infrastrukturen für offensive und defensive Sicherheit erstellt und bereitstellt.

Axiom funktioniert, indem es deine bevorzugten Werkzeuge vorinstalliert auf ein „Basis-Image“ bringt und dann dieses Image verwendet, um frische Instanzen bereitzustellen. Von dort aus kannst du dich verbinden und sofort auf viele Werkzeuge zugreifen, die sowohl für Bug Hunter als auch für Pentester nützlich sind. Mit der Kraft unveränderlicher Infrastruktur, von der das meiste für dich erledigt wird, kannst du einfach 15 Instanzen hochfahren, einen verteilten nmap/ffuf/Screenshot-Scan durchführen und sie dann wieder herunterfahren.

Da du viele wegwerfbare Instanzen sehr einfach erstellen kannst, ermöglicht dir Axiom, Scans mit vielen verschiedenen Werkzeugen zu verteilen (vollständige Liste hier). Nach der Installation und Einrichtung kannst du einen Scan einer großen Anzahl von Zielen innerhalb weniger Minuten auf 100-150 Instanzen verteilen und extrem schnell Ergebnisse erhalten. Dies wird als axiom-scan bezeichnet.

Axiom unterstützt mehrere Cloud-Anbieter. Letztendlich soll Axiom vollständig Cloud-unabhängig sein und eine einheitliche Steuerung einer Vielzahl unterschiedlicher Cloud-Umgebungen mit Leichtigkeit ermöglichen. Derzeit sind DigitalOcean, IBM Cloud, Linode, Azure und AWS offiziell unterstützte Anbieter. GCP wird nicht unterstützt, ist aber teilweise implementiert und auf der Roadmap. Wenn du eine Priorisierung einer Funktion oder eines Anbieters wünschst, kontaktiere mich bitte auf Twitter unter @pry0cc, dann können wir darüber sprechen :)

Ressourcen

Credits

Der ursprüngliche und am besten unterstützte Anbieter für Axiom ist Digital Ocean! Wenn du ein neues Digital Ocean-Konto erstellst, verwende bitte meinen Link für 100 $ Startguthaben!

Der am besten unterstützte Geschäftsanbieter für Axiom ist IBM Cloud! Wenn du ein neues IBM Cloud-Konto erstellst, verwende bitte diesen Link für 200 $ Startguthaben!

Installation

Docker

Dies erstellt einen Docker-Container, startet axiom-configure und axiom-build und wirft dich dann aus dem Docker-Container heraus. Sobald das Packer-Image erfolgreich erstellt wurde, musst du dich wahrscheinlich erneut über docker exec -it $container_id zsh in deinen Docker-Container begeben.

docker exec -it $(docker run -d -it --platform linux/amd64 ubuntu:20.04) sh -c "apt update && apt install git -y && git clone https://github.com/pry0cc/axiom ~/.axiom/ && cd && .axiom/interact/axiom-configure"

Einfache Installation

Du solltest ein Betriebssystem verwenden, das unsere einfache Installation unterstützt.
Für Linux-Systeme musst du außerdem vorher die neuesten Versionen aller Pakete installieren sudo apt dist-upgrade.

bash <(curl -s https://raw.githubusercontent.com/pry0cc/axiom/master/interact/axiom-configure)

Wenn du Probleme mit diesem Installationsprogramm hast oder ein nicht unterstütztes Betriebssystem verwendest, lies bitte die Installationsanleitung.

Demo

In dieser Demo (aus Respekt vor deiner Zeit beschleunigt ;) ) zeigen wir, wie einfach es ist, eine neue Instanz zu initialisieren und per SSH zu verbinden.

Gesponsert von SecurityTrails!

Wir haben das Glück, von den großartigen SecurityTrails gesponsert zu werden! Registriere dich für dein kostenloses Konto hier!

Unterstützung

Wenn dir Axiom gefällt und es dir Zeit, Geld oder einfach nur gute Laune spart, zeige deine Unterstützung durch Sponsoring! Klicke auf den kleinen Sponsor-Button in der Kopfzeile und sponsere ab nur 1 $ pro Monat :)

Oder kauf mir einen Kaffee, um mich bei Laune zu halten :)

Unterstützte Betriebssysteme

Mitwirkende

Wir haben einige wirklich fantastische Ergänzungen zu Axiom erhalten, großartiges Feedback durch Issues und Durchhaltevermögen während unserer intensiven Beta-Phase!

Eine Liste aller Mitwirkenden findest du hier, vielen Dank an alle!

Kunst

Das ursprüngliche Logo wurde von unserem großartigen s0md3v erstellt! Danke, dass du Axiom so schick aussehen lässt! Es schlägt wirklich mein selbstgemachtes Logo :)

Die tollen Empfehlungsbanner wurden von fleex inspiriert und vom einzigartigen xm1k3 erstellt!

Bisherige Werkzeuge

für den Standard-Provisionsdienst

Installierte Pakete via apt-get