Pulsar

¿Qué es?

Pulsar es un escáner automatizado de huella de red para Red Teams, Pentesters y Cazadores de Recompensas. Se enfoca en el descubrimiento de activos públicos de una organización con un conocimiento mínimo de su infraestructura. Junto con la visualización de datos de red, intenta otorgar una puntuación básica de vulnerabilidad para encontrar puntos débiles de infraestructura y su relación con otros recursos. También se puede utilizar como un escáner de vulnerabilidades personalizado para ámbitos amplios y desconocidos. Este software fue creado pensando en la disponibilidad y apertura, por lo que es 100% gratuito y no requiere ninguna clave API para usar sus funciones.

¿Qué no es?

• Plataforma de gestión de vulnerabilidades
• Escáner completo de framework OSINT
• Herramienta orientada a la velocidad con resultados inmediatos

Proyecto descontinuado / archivado

Debido al bajo interés y la falta de apoyo de la comunidad, no continuaré con este proyecto. Solo parches de seguridad y correcciones. Siéntete libre de hacer un fork propio.

Características clave

• Descubrimiento de subdominios
• Descubrimiento de TLD
• Descubrimiento de recursos en la nube
• Escaneo básico de vulnerabilidades
• Políticas de escaneo y optimización
• Visualización de datos
• Colaboración y exportación de datos
• Programación y notificaciones
• API REST
• Integración de APIs externas
• Integración OAUTH
• Extensiones personalizadas de escáner

Proyectos integrados

• OWASP Amass
• ZMap
• Nmap
• API RIPEstat
• CloudEnum
• SSH Audit
• WhatWeb
• Fuente de datos NVD

Ideas futuras

• Cliente CLI
• Más integraciones de código abierto.
• Mejoras de estabilidad y velocidad.
• Configuraciones de escaneo más detalladas.
• Descubrimiento de subredes IPv4.
• Pruebas de confianza adicionales.
• Controles de usuario adicionales en el frontend.
• Recopilación de metadatos de falsos positivos para modelo de aprendizaje automático.

Instrucciones de instalación

Si deseas usar APIs externas, consulta USAGE.md

Para usar notificaciones por correo electrónico, edita EMAIL_BACKEND SETTINGS en portal/portal/settings.py antes de la instalación o el contenedor web deberá reconstruirse.

En caso de problemas de compilación (consulta el indicador de compilación del repositorio), usa la rama release

Windows

Requisitos previos

1. Git-tools

• El instalador está disponible aquí.

2. Motor Docker y docker-compose

• Las instrucciones de instalación de Docker están disponibles aquí.
• Las instrucciones de instalación de docker-compose están disponibles aquí.

Los requisitos previos se verificarán durante el proceso de instalación.

⚠️ Para usuarios de Windows 10 Home: Como Docker desktop no puede instalarse en Windows 10 Home, instala Hyper-V manualmente; las instrucciones se encuentran aquí

Instalación

1. Clona o descarga el repositorio más reciente de pulsar

git clone https://github.com/FooBallZ/pulsar

3. Ejecuta el instalador de PowerShell

PS> .\install.ps1

4. Continúa con las instrucciones del instalador

⚠️ Asegúrate de guardar la contraseña generada antes de continuar con los siguientes pasos de instalación. La contraseña de administrador se puede cambiar en la consola de administración de Django en /admin/.

5. Inicia sesión en la consola de pulsar en https://localhost:8443/ con las credenciales predeterminadas generadas

Linux

Requisitos previos

1. Git-tools Instala git desde el gestor de paquetes de tu distribución, ej.

sudo apt install git

2. Motor Docker y docker-compose

• Las instrucciones de instalación de Docker están disponibles aquí.
• Las instrucciones de instalación de Docker-compose están disponibles aquí.

Los requisitos previos se verificarán durante el proceso de instalación.

Instalación

1. Clona o descarga el repositorio más reciente de pulsar

git clone https://github.com/FooBallZ/pulsar

3. Ejecuta el instalador de bash

# ./install.sh

4. Continúa con las instrucciones del instalador

⚠️ Asegúrate de guardar la contraseña generada antes de continuar con los siguientes pasos de instalación. La contraseña de administrador se puede cambiar en la consola de administración de Django en /admin/.

5. Inicia sesión en la consola de pulsar en https://localhost:8443/ con las credenciales predeterminadas generadas

Guía en video

En caso de que tengas dificultades para instalar Pulsar o te preguntes cómo instalar las dependencias:

Game Flexer creó un tutorial de instalación en Linux disponible aquí.

⚠️ No me hago responsable de ningún contenido de esto, incluidos los enlaces en la descripción.

Contribución

¿Tienes una idea o una herramienta que te gustaría integrar? No dudes en enviar un pull request.

Los problemas y funciones actuales se pueden encontrar en la sección projects. Siéntete libre de elegir algo.

Actualmente, la mayor ayuda se necesita en el frontend Vue.js y la optimización de Docker.

En caso de que te guste la idea

• ¡Dame una estrella y cuéntaselo a tus amigos!
• ¡Haz clic en el botón de patrocinador!

En caso de problemas

• No dudes en reportar un bug.
• Consulta la sección de solución de problemas aquí.

En caso de ideas

• No dudes en enviar una solicitud de cambio.
• No dudes en enviar un pull request.
• Envíame un mensaje privado.

En caso de que te gustaría verlo alojado

• Estoy considerando lanzar una campaña de financiación.

En caso de críticas generales sobre la calidad del código y la arquitectura

• No tienes que usarlo.
• No dudes en enviar un pull request.

Documentación

Guía de usuario

La guía básica de uso se encuentra aquí.

API REST

La API autodescriptiva está disponible en el endpoint /pulsar/api/v1/.

Desarrollo

Actualmente, la única documentación disponible está en el endpoint /admin/doc/.

La documentación completa de desarrollo estará disponible en una versión futura.