Xerror

Xerror es una herramienta de penetración automatizada que ayudará a profesionales y no profesionales de la seguridad a automatizar sus tareas de pentesting. Xerror realizará todas las pruebas y, al final, generará dos informes para ejecutivos y analistas.

Xerror proporciona una interfaz gráfica fácil de usar con opciones basadas en menús. Internamente soporta OpenVAS para escaneo de vulnerabilidades, Metasploit para explotación y ofrece opciones basadas en GUI después de una explotación exitosa, por ejemplo, sesiones de Meterpreter. Está construido principalmente en Python.

Xerror está construido con Python2 como lenguaje principal y Django2 como framework web, junto con websockets (django channels) sobre servidor Celery y servidor Redis para lograr asincronía. En el frontend soporta el lenguaje de plantillas por defecto de Django, que es Jinja2, y jQuery.

Cómo usar este proyecto:

1. Activar el entorno virtual usando el siguiente comando (asegúrate de tener preinstalado py virtual env):
   source env/bin/activate
   
2. Iniciar el servidor Redis:
   service redis-server start
   
3. Iniciar el servidor Python:
   
   1. cd xerror
      
   2. python manage.py runserver
      
4. Iniciar el servidor Celery (ejecutar en una nueva terminal):
   
   1. cd xerror
      
   2. celery -A xerror worker -l info
      
5. Iniciar el servidor msfrpc para Metasploit:
   msfrpcd -P 123 -S -a 127.0.0.1
   
6. Iniciar el servidor OpenVAS y establecer las credenciales del servidor OMP en admin@admin 127.0.0.1 9392
   

Estás listo para empezar.

Esta es la versión Beta de Xerror; pronto se subirá la versión completa con una explicación completa y detalle de cada paso...

Contacto: [email protected]