sarenka-logo

♥ Logiciel libre, nécessite uniquement des comptes gratuits auprès de services tiers ♥

Le manque de connaissances ... tel est le problème.

William Edwards Deming

SARENKA est un outil de Renseignement Open Source (OSINT) qui vous aide à obtenir et comprendre la Surface d'Attaque.

L'objectif principal est de collecter des informations provenant de moteurs de recherche pour les appareils connectés à Internet (https://censys.io/, https://www.shodan.io/, https://www.criminalip.io/ko). Il extrait des données sur les Common Vulnerabilities and Exposures (CVE), Common Weakness Enumeration (CWE) et dispose également d'une base de données où les CVE sont mappées aux CWE.

Il renvoie des données sur la machine locale - logiciels installés localement (depuis le Registre Windows), informations réseau locales (bibliothèques Python, commandes cmd courantes).

Pour l'instant, l'application dispose également d'outils simples comme un calculateur de hachage, un calculateur d'entropie de Shannon et un scanneur de ports très basique. D'autres outils de cryptographie-mathématiques et des scripts de reconnaissance sont prévus.

L'application est active et a été réécrite de zéro sur la branche develop.

Contributeurs

SARENKA a été mentionné ici :

Fonctionnalités

obtenir des données depuis https://censys.io/ par IP
obtenir des données depuis https://www.shodan.io/ par IP
obtenir des données depuis https://www.criminalip.io/ par IP
obtenir des données DNS
obtenir des données WHOIS
banner grabbing
trouver des CVE par CWE
générer un rapport PDF

Vous pouvez aussi :

calculer des hashs basés sur une chaîne utilisateur
calculer l'entropie de Shannon basée sur une chaîne utilisateur
vérifier si un port est ouvert|fermé (à la place, utilisez toujours nmap si possible - c'est lent)

Installation

Notre équipe teste l'application sur Windows 10 et Kali Linux avec Python 3.8.

SARENKA nécessite :

Python

Cloner le dépôt

$ git clone https://github.com/pawlaczyk/sarenka.git

Aller dans le répertoire de l'application

$ cd ./sarenka

Créer un environnement virtuel (venv)

$ python3 -m venv env

Activer l'environnement virtuel

Powershell

$ ./env/Scripts/Activate.ps1

cmd

$ ./env/Scripts/activate.bat

Installer les dépendances

$ pip3 install -r ./requirements.txt

Construire l'application avec le script sarenka.py

$ python ./sarenka/sarenka.py

Pour commencer

####Veuillez créer des comptes sur les services :

Application - par défaut http://localhost:8000/

# go to sarenka/sarenka
$ python backend/manage.py runserver

#####Ajouter les identifiants utilisateur dans "Paramètres" sarenka-cwe

Captures d'écran

Les suggestions sont les bienvenues

Vous voulez une fonctionnalité, un autre outil, une fonctionnalité de bibliothèque ?
Avez-vous une idée ou une question ?
N'hésitez pas à contacter .

Bases de données

Détails dans la documentation.

Technologies

Et bien sûr, SARENKA elle-même est open source avec un dépôt public sur GitHub.

Fonctionnalités prévues

Réécrire la documentation en anglais (fin 2021)
utiliser Trello/GitHub au lieu de Jira
Couvrir 100% du code par des tests
typage du backend
documenter toutes les fonctions et classes
Docker
démo en ligne
Jenkins
GraphQL
Selenium Scrapers
Plus d'outils de pentest
Google Dorks
Calculateur d'algèbre abstraite
Calculateur de théorie des nombres
Validateur de certificat serveur
tests sur Linux
NLP
visualisations d3js
version alternative pure pour ligne de commande

Outils CI/CD

Testé manuellement

Kali Linux kali-rolling 2020.2; Python 3.8.2
Windows 10; Python 3.8.5

Documentation

Jusqu'à fin mars 2021, la documentation ne sera disponible qu'en polonais ! La documentation est disponible ici.

sarenka

Populaires