PAKURI: Interfaz Rápida Unificada para Lograr Conocimiento en Pruebas de Penetración

PAKURI se ha fusionado con Python y se ha lanzado como un nuevo proyecto, PAKURI-THON.

Resumen

PAKURI es una herramienta de prueba de penetración con una interfaz de usuario de terminal (TUI) que se puede operar solo con el teclado numérico.

¿Qué es PAKURI?

He consultado muchas herramientas de pruebas de penetración. Luego tomé los puntos buenos de esas herramientas y los incorporé a mis propias herramientas. En la jerga japonesa, la imitación también se llama "paku-ru".

ぱくる (godan conjugation, hiragana and katakana パクる, rōmaji pakuru)

1. comer con la boca bien abierta
2. robar cuando uno no mira, arrebatar, hurtar
3. copiar la idea o el diseño de alguien
4. atrapar, ser atrapado por la policía

Wiktionary:ぱくる

Descripción

PAKURI es un framework semiautomatizado y fácil de usar para herramientas de pruebas de penetración. Usando solo el teclado numérico, puedes usar la herramienta de prueba de penetración como un juego.
También es una excelente herramienta introductoria para principiantes. Aprende el flujo de las pruebas de penetración con PAKURI sin tener que lidiar con confusas líneas de comando y herramientas.

Tus beneficios

Al usar nuestro PAKURI, te beneficiarás de lo siguiente.

Para el equipo rojo:
(a) Los equipos rojos pueden realizar fácilmente operaciones como enumeración de información y escaneo de vulnerabilidades.
(b) Visualizar los resultados de la encuesta es posible solo con el teclado numérico.

Para el equipo azul:
(c) El equipo azul puede experimentar un ataque simulado simplemente operando el teclado numérico incluso si no tienen ninguna habilidad de pruebas de penetración.

Para principiantes:
(d) PAKURI ha sido creado para apoyar las etapas iniciales de las pruebas de penetración. Esto se puede lograr con lo que está incluido en Kali-Tools. Puede ser útil para entrenar a pentesters de nivel de entrada.

Características

Recopilación de inteligencia

• Escaneo de puertos
  • Nmap
• Enumeración
  • enum4linux
  • Nikto
  • sslscan
  • SSLyze

Análisis de vulnerabilidades

• Escaneo de vulnerabilidades
  • OpenVAS

Explotación

• Ataque de fuerza bruta
  • BruteSpray
• Explotación
  • Metasploit
  • Base de datos de exploits - searchsploit

Miscelánea

• Visualización
  • Faraday
• Cambio CUI-GUI
  PAKURI se puede operar con CUI y no requiere una máquina de alta especificación, por lo que se puede operar con Raspberry Pi.

Configuración

1. Actualiza tu apt e instala git:

   root@kitploit:~

   kali@kali:~$ sudo apt update
   kali@kali:~$ sudo apt install git
   

2. PAKURI usa Docker. Si no lo tienes instalado, puedes instalarlo siguiendo los pasos a continuación.

   1. Instala Docker. (He sido promovido a privilegios de administrador para reducir la cantidad de trabajo. Agrega la clave GPG del repositorio oficial de Docker al sistema.

      root@kitploit:~

      root@kali:/home/kali# curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -
      

   2. Agrega el repositorio de Docker a las fuentes de APT. (kali base debian)

      root@kitploit:~

      root@kali:/home/kali# echo 'deb [arch=amd64] https://download.docker.com/linux/debian buster stable' > /etc/apt/sources.list.d/docker.list
      

   3. Actualiza el repositorio e instala docker-ce y docker-compose.

      root@kitploit:~

      kali@kali:~$ sudo apt update
      kali@kali:~$ sudo apt install docker-ce -y
      kali@kali:~$ sudo apt install docker-compose -y
      

3. Descarga el instalador de PAKURI desde el repositorio de GitHub:

   root@kitploit:~

   kali@kali:~$ git clone https://github.com/01rabbit/PAKURI.git
   

4. Ve a la carpeta de PAKURI y ejecuta el script de configuración:

   root@kitploit:~

   kali@kali:~$ cd PAKURI  
   kali@kali:~/PAKURI$ chmod +x setup.sh
   kali@kali:~/PAKURI$ ./setup.sh
   

Uso

kali@kali:~/PAKURI$ ./pakuri.sh

PAKURI no está completamente automatizado y requiere interacciones del usuario, para asegurar el progreso del pentest y evitar cualquier ataque o problema no deseado.

Entorno de verificación de funcionamiento

• SO: Kali Linux 2020.1
• Memoria: 8.0 GB

Problemas conocidos

• Está diseñado para usarse en Kali Linux. No se garantiza su funcionamiento en otros SO.
• Debido a cambios importantes en OpenVAS, los comandos utilizados han cambiado. Esto se corregirá en la próxima versión.

Contribuidores

Si tienes alguna idea nueva sobre este proyecto, problema, comentario o encontraste alguna herramienta valiosa, no dudes en abrir un issue o enviarme un DM a través de @Mr.Rabbit o @PAKURI.

Presentación

• Black Hat:

  • Asia : 2020

• AVTokyo : 2019 - 2020

• SECCON : 2019

Agradecimientos especiales

Gracias a @cyberdefense_jp por contribuir con tantas ideas increíbles a esta herramienta.
Ten en cuenta que no tengo ninguna relación con CDI. Solo los respeto por mi cuenta.