pablosnt/rekonoPlateforme d'automatisation de pentest qui combine des outils de hacking pour réaliser des évaluations.
Rekono combine d'autres outils de piratage et leurs résultats pour exécuter des processus complets de tests d'intrusion contre une cible de manière automatisée. Les résultats obtenus lors des exécutions seront envoyés à l'utilisateur par e-mail ou notifications Telegram et peuvent également être importés dans Defect-Dojo si une gestion avancée des vulnérabilités est nécessaire. De plus, Rekono inclut un bot Telegram qui peut être utilisé pour effectuer des exécutions facilement depuis n'importe où et en utilisant n'importe quel appareil.
Avez-vous déjà pensé aux étapes que vous suivez lorsque vous commencez un pentest ? Vous commencez probablement par effectuer des tâches d'OSINT pour recueillir des informations publiques sur la cible. Ensuite, vous lancez peut-être des outils de découverte d'hôtes et d'énumération de ports. Lorsque vous savez ce que la cible expose, vous pouvez exécuter des outils plus spécifiques pour chaque service, afin d'obtenir plus d'informations et peut-être des vulnérabilités. Et enfin, si vous trouvez les informations nécessaires, vous chercherez un exploit public pour pénétrer la machine cible. Je sais, je sais, c'est un scénario utopique, et dans la plupart des cas, les vulnérabilités sont découvertes grâce aux compétences du pentester et non par des outils de scan. Mais avant d'utiliser vos compétences, combien de temps passez-vous à essayer d'obtenir le maximum d'informations avec des outils de piratage ? Probablement trop.
Pourquoi ne pas automatiser ce processus et vous concentrer sur la recherche de vulnérabilités en utilisant vos compétences et les informations que Rekono vous envoie ?
Le nom
Rekonovient de la langue espéranto où il signifie recon.
Rekono Desktop est une application autonome qui peut être facilement installée et exécutée localement. Installez-la sur Kali Linux avec cette commande :
apt install rekono-kbx
Si vous utilisez Parrot OS, vous pouvez télécharger le paquet Debian depuis la version Rekono :
wget https://github.com/pablosnt/rekono/releases/download/1.6.6/rekono-kbx_1.6.6_amd64.deb && dpkg -i rekono-kbx_1.6.6_amd64.deb || apt -f install -y
Les identifiants par défaut sont
rekono:rekono. Pour des raisons de sécurité, le mot de passe doit être changé dès la première connexion au compte.
Exécutez les commandes suivantes dans le répertoire racine du projet :
docker-compose build
docker-compose up -d --scale executions-worker=5
Allez sur https://127.0.0.1/
Les identifiants par défaut sont
rekono:rekono. Pour des raisons de sécurité, le mot de passe doit être changé dès la première connexion au compte. De plus, les informations par défaut de l'utilisateur peuvent être modifiées via les variables d'environnement.
Le nombre de workers peut être modifié avec l'option
--scale. Le nombre deexecutions-workerdétermine le nombre d'outils pouvant être exécutés simultanément.
Consultez la documentation complète pour plus d'options d'installation et de configuration, des guides d'utilisation, des intégrations, des détails sur Rekono Desktop, Rekono Bot et Rekono CLI.
Rekono prend en charge l'exécution de ces outils de piratage :
Merci à tous les contributeurs de ces outils étonnants !
Vous pouvez obtenir de l'aide, poser des questions, résoudre des doutes ou des problèmes en utilisant :
Rekono est un projet open source que nous aimons vraiment maintenir et c'est un plaisir absolu pour nous, mais nous aimerions offrir la possibilité de soutenir le développement de Rekono par des dons. Pour le moment, le projet a seulement besoin du temps de son mainteneur pour rester à jour avec les nouvelles fonctionnalités et corriger les bugs. Cependant, à l'avenir, il pourrait nécessiter des ressources plus coûteuses comme l'hébergement, de nouvelles pages web pour la documentation, l'inclusion d'outils de piratage premium, etc. Avec l'aide reçue de nos supporters, Rekono pourra grandir rapidement et disposer des ressources qu'il mérite. Bien sûr, vous pouvez utiliser les dons simplement pour apprécier notre travail. Merci pour votre aide !
Les principales différences entre eux sont que BuyMeACoffe facture des frais sur chaque don tandis que Ko-fi n'en facture pas, et Ko-fi prend en charge les paiements PayPal tandis que BuyMeACoffee ne le fait pas.
Rekono est sous licence GNU GENERAL PUBLIC LICENSE Version 3