Pulsar

Qu'est-ce que c'est ?

Pulsar est un scanner automatisé d'empreinte réseau destiné aux équipes rouges, aux pentesteurs et aux chasseurs de primes. Il est axé sur la découverte des actifs publics d'une organisation avec une connaissance minimale de son infrastructure. En plus de la visualisation des données réseau, il tente de fournir un score de vulnérabilité de base pour trouver les points faibles de l'infrastructure et leurs relations avec d'autres ressources. Il peut également être utilisé comme scanner de vulnérabilités personnalisé pour des périmètres larges et inexplorés. Ce logiciel a été créé dans un souci de disponibilité et d'ouverture, il est donc 100 % gratuit et ne nécessite aucune clé API pour utiliser ses fonctionnalités.

Ce qu'il n'est pas

• Plateforme de gestion des vulnérabilités
• Scanner OSINT complet
• Outil orienté rapidité avec résultats immédiats

Projet abandonné / archivé

En raison du faible intérêt et du manque de soutien de la communauté, je ne continuerai plus ce projet. Seulement des correctifs de sécurité et des corrections. N'hésitez pas à forker votre propre version.

Fonctionnalités principales

• Découverte de sous-domaines
• Découverte de TLD
• Découverte de ressources cloud
• Analyse de vulnérabilités de base
• Politiques d'analyse et optimisation
• Visualisation des données
• Collaboration et exportation des données
• Planification et notifications
• API REST
• Intégration d'API externes
• Intégration OAUTH
• Extensions personnalisées du scanner

Projets intégrés

• OWASP Amass
• ZMap
• Nmap
• RIPEstat API
• CloudEnum
• SSH Audit
• WhatWeb
• NVD Data Feed

Idées futures

• Client CLI
• Davantage d'intégrations open source.
• Améliorations de la stabilité et de la vitesse.
• Paramètres d'analyse plus détaillés.
• Découverte de sous-réseaux IPv4.
• Tests de confiance supplémentaires.
• Contrôles utilisateur supplémentaires dans le frontend.
• Collecte de métadonnées de faux positifs pour un modèle d'apprentissage automatique.

Instructions d'installation

Si vous souhaitez utiliser des API externes, consultez USAGE.md

Afin d'utiliser les notifications par e-mail, modifiez EMAIL_BACKEND SETTINGS dans portal/portal/settings.py avant l'installation ou le conteneur web devra être reconstruit.

En cas de problèmes de build (voir le flag de build du dépôt), veuillez utiliser la branche release

Windows

Prérequis

1. Git-tools

• L'installateur est disponible ici.

2. Moteur Docker et docker-compose

• Les instructions d'installation de Docker sont disponibles ici.
• Les instructions d'installation de docker-compose sont disponibles ici.

Les prérequis seront vérifiés pendant le processus d'installation.

⚠️ Pour les utilisateurs de Windows 10 Famille : Comme Docker Desktop ne peut pas être installé sur Windows 10 Famille, veuillez installer Hyper-V manuellement. Les instructions se trouvent ici

Installation

1. Clonez ou téléchargez le dernier dépôt pulsar

git clone https://github.com/FooBallZ/pulsar

3. Exécutez l'installateur PowerShell

PS> .\install.ps1

4. Suivez les instructions de l'installateur

⚠️ Assurez-vous de stocker le mot de passe généré avant les étapes d'installation suivantes. Le mot de passe administrateur peut être modifié dans la console d'administration Django à /admin/.

5. Connectez-vous à la console pulsar à l'adresse https://localhost:8443/ avec les identifiants par défaut générés

Linux

Prérequis

1. Git-tools Installez git via le gestionnaire de paquets de votre distribution, par exemple.

sudo apt install git

2. Moteur Docker et docker-compose

• Les instructions d'installation de Docker sont disponibles ici.
• Les instructions d'installation de Docker-compose sont disponibles ici.

Les prérequis seront vérifiés pendant le processus d'installation.

Installation

1. Clonez ou téléchargez le dernier dépôt pulsar

git clone https://github.com/FooBallZ/pulsar

3. Exécutez l'installateur bash

# ./install.sh

4. Suivez les instructions de l'installateur

⚠️ Assurez-vous de stocker le mot de passe généré avant les étapes d'installation suivantes. Le mot de passe administrateur peut être modifié dans la console d'administration Django à /admin/.

5. Connectez-vous à la console pulsar à l'adresse https://localhost:8443/ avec les identifiants par défaut générés

Guide vidéo

Si vous avez des difficultés à installer Pulsar ou si vous vous demandez comment installer les dépendances :

Game Flexer a créé un tutoriel d'installation Linux disponible ici.

⚠️ Je n'assume aucune responsabilité quant à ce contenu, y compris les liens dans la description.

Contribution

Vous avez une idée ou un outil que vous souhaitez intégrer ? N'hésitez pas à soumettre une pull request.

Les problèmes et fonctionnalités actuels se trouvent dans la section projects. N'hésitez pas à en choisir un.

Actuellement, l'aide la plus nécessaire concerne le frontend Vue.js et l'optimisation Docker.

Si vous aimez l'idée

• Mettez une étoile et parlez-en à vos amis !
• Cliquez sur le bouton sponsor !

En cas de problème

• N'hésitez pas à signaler un bug.
• Consultez la section de dépannage ici.

Si vous avez des idées

• N'hésitez pas à soumettre une demande de modification.
• N'hésitez pas à soumettre une pull request.
• Envoyez-moi un message privé.

Si vous souhaitez le voir hébergé

• J'envisage de lancer une campagne de financement.

Si vous avez des critiques générales sur la qualité du code et l'architecture

• Vous n'êtes pas obligé de l'utiliser.
• N'hésitez pas à soumettre une pull request.

Documentation

Guide d'utilisation

Le guide d'utilisation de base se trouve ici.

API REST

Une API auto-descriptive est disponible à l'endpoint /pulsar/api/v1/.

Développement

Actuellement, la seule documentation disponible se trouve à l'endpoint /admin/doc/.

La documentation complète de développement sera disponible dans une future version.