Pollenisator

Pollenisator es una herramienta que tiene como objetivo ayudar a pentesters y auditores automatizando el uso de algunas herramientas/scripts y mantener un seguimiento de ellos.

• Escrito en python 3
• Proporciona una modelización de "objetos de pentest": Scope, Hosts, Ports, Commands, Tools, etc.
• Las herramientas/scripts se separan en 4 categorías: wave, Network/domain, IP, Port
• Los objetos se almacenan en una base de datos NoSQL (Mongo)
• Mantienen vínculos entre ellos para permitir consultas
• Los objetos se pueden crear mediante analizadores / entrada manual
• Se puede implementar lógica de negocio (referencia automática de vulnerabilidades, disparadores de elementos, etc.)
• Hay muchas condiciones de lanzamiento de herramientas/scripts disponibles para evitar sobrecargar el objetivo o el escáner.
• Una GUI basada en tcl/tk

Documentación

Todo está en la wiki, incluyendo la instalación

Características

• Registrar tus propias herramientas

  • Añadir opciones de línea de comandos en tu base de datos.
  • Crear tu propio plugin ligero para analizar la salida de tu herramienta.
  • Usar los modelos de objetos para añadir, actualizar o eliminar objetos del pentest dentro de los plugins.
  • Limitar el número de ejecuciones paralelas de herramientas ruidosas/pesadas

• Definir un procedimiento de reconocimiento/huella digital con herramientas personalizadas