Xerror

Xerror est un outil de pénétration automatisé qui aidera les professionnels de la sécurité et les non-professionnels à automatiser leurs tâches de pentesting. Xerror effectuera tous les tests et, à la fin, générera deux rapports destinés aux cadres et aux analystes.

Xerror fournit une interface graphique facile à utiliser avec des options pilotées par menu. En interne, il prend en charge OpenVAS pour le scan de vulnérabilités, Metasploit pour l'exploitation et propose des options basées sur l'interface graphique après une exploitation réussie, par exemple les sessions Meterpreter. Principalement construit en Python.

Xerror est construit avec Python2 comme langage principal et Django2 comme framework web, accompagné de websockets (Django Channels) sur un serveur Celery et un serveur Redis pour atteindre l'asynchronisation. Côté frontend, il utilise le langage de template par défaut de Django, Jinja2, et jQuery.

Comment utiliser ce projet :

1. Activez l'environnement virtuel avec la commande suivante (assurez-vous d'avoir préinstallé py virtual env) :
   souce env/bin/activate
   
2. Démarrez le serveur Redis :
   service redis-server start
   
3. Démarrez le serveur Python :
   
   1. cd xerror
      
   2. python manage.py runserver
      
4. Démarrez le serveur Celery (exécutez ceci dans un nouveau terminal) :
   
   1. cd xerror
      
   2. celery -A xerror worker -l info
      
5. Démarrez le serveur msfrpc pour Metasploit :
   msfrpcd -P 123 -S -a 127.0.0.1
   
6. Démarrez le serveur OpenVAS et définissez les identifiants du serveur OMP sur admin@admin 127.0.0.1 9392
   

Vous êtes prêt.

Ceci est la version bêta de Xerror ; la version complète sera bientôt téléchargée avec une explication complète et le détail de chaque étape...

Contact : [email protected]