PAKURI-THON

पेंटेस्ट अचीव नॉलेज यूनाइट रैपिड इंटरफ़ेस - पायथन
PAKURI-THON एक उपकरण है जो पेंटेस्टर्स को विभिन्न पेंटेस्टिंग टूल्स और C4 सर्वर (कमांड और कंट्रोल तथा चैट और संचार सर्वर) के साथ समर्थन करता है। PAKURI-THON अधिकांश कार्यों को सहज ज्ञान युक्त वेब संचालन और चैटबॉट्स को आदेशों के साथ कर सकता है।

PAKURI क्या है

मैंने कई पेंटेस्टिंग टूल्स का परामर्श किया है। फिर मैंने उन उपकरणों के अच्छे पहलुओं को लिया और उन्हें अपने उपकरणों में शामिल किया। जापानी कठबोली में, नकल को "पाकु-रु" भी कहा जाता है।

ぱくる (godan conjugation, hiragana and katakana パクる, rōmaji pakuru)

1. चौड़े मुँह से खाना
2. जब कोई न देख रहा हो तो चुराना, झपट्टा मारना, स्वाइप करना
3. किसी के विचार या डिज़ाइन की नकल करना
4. पकड़ना, पुलिस द्वारा पकड़ा जाना

Wiktionary:ぱくる

यह उपकरण क्यों विकसित करें?

PAKURI-THON, PAKURI का एक उन्नत संस्करण है जिसे 2020 Blackhat Asia Arsenal में प्रस्तुत किया गया था। कोविड-19 महामारी के बाद, हमारे काम करने का तरीका नाटकीय रूप से बदल गया है और कार्यालय जाने के बजाय घर से दूरस्थ रूप से काम करना आदर्श बन गया है। काम करने के इस बदलाव ने सुरक्षा जोखिमों को बढ़ा दिया है, सुरक्षा के प्रति जागरूकता बढ़ाई है और पेन टेस्टिंग की मांग में वृद्धि की है। हालाँकि, जापान में अभी भी सुरक्षा कर्मियों की कमी है। जैसे-जैसे कार्यभार बढ़ता है जबकि जनशक्ति नहीं बढ़ती, पेन-टेस्टिंग एक नीरस और उबाऊ काम बन जाता है, जिससे गुणवत्ता कम हो जाती है। तो, यदि हम उबाऊ और सरल कार्यों को स्वचालित करते हैं, तो मशीन उसी काम को बार-बार सटीकता के साथ करेगी, लेकिन क्या यह वास्तव में पर्याप्त है? पेन टेस्टिंग उपकरण भी अधिक से अधिक स्वचालित होते जा रहे हैं, लेकिन क्या यह वास्तव में पर्याप्त है? मुझे ऐसा नहीं लगता। मैं मशीनों को अपने जीवन से सारा मज़ा नहीं लेने देना चाहता। लेकिन मुझे उबाऊ काम पसंद नहीं है। इसलिए मैंने मशीनों के साथ उबाऊ काम का आनंद लेने का फैसला किया। इसका उत्तर PAKURI-THON है। PAKURI-THON को PAKURI की उपयोगिता में सुधार करने के लिए पायथन में पुनर्निर्मित किया गया था। परिणामस्वरूप, यह एक वेब इंटरफ़ेस लागू करता है, जो इसे पहले की तुलना में अधिक सहज और स्टाइलिश बनाता है। विशेष रूप से, एक बार PAKURI-THON लक्ष्य नेटवर्क से जुड़ जाता है, तो इसे स्मार्टफोन या टैबलेट से संचालित किया जा सकता है। आप अपनी टीम के साथ जानकारी साझा करने के लिए चैट का भी उपयोग कर सकते हैं। साथ ही, अधिकांश कार्यों को बॉट को निर्देश देकर हल किया जा सकता है। इसलिए, टीम के साथ काम करते समय सूचना साझा करने की विधि को बदलने की कोई आवश्यकता नहीं है। सबसे अच्छी बात, क्या यह मजेदार नहीं होगा कि अपने स्मार्टफोन का उपयोग करके मशीन से बात करके पेन टेस्ट कर सकें, ठीक उसी तरह जैसे फिल्म में हैकर करता है?

विशेषताएं

• वेब इंटरफ़ेस लागू किया गया है ताकि इसे स्मार्टफोन और टैबलेट पर सहजता से संचालित किया जा सके। हम सभी पेंटेस्ट को अपनी हथेली में समेटने में सक्षम थे।
• चूंकि हमारे पास वेब इंटरफ़ेस में एक टर्मिनल है, आप अपने स्मार्टफोन या टैबलेट से सीधे Kali Linux टर्मिनल संचालित कर सकते हैं। यदि आप टैबलेट का उपयोग कर रहे हैं, तो आप कुछ कीबोर्ड संचालन को सक्षम करने के लिए इसे क्षैतिज रूप से पकड़ सकते हैं।
• चैटबॉट्स का उपयोग। बस चैटबॉट से बात करें (निर्देश दें) और यह कमांड निष्पादित करेगा, जिससे टीम के भीतर सूचना साझा करने के साधनों को स्विच करने की कोई आवश्यकता नहीं होने से सुविधा बढ़ जाती है।
• PowerShell Empire, जो वास्तविक साइबर हमलों में उपयोग किया जाता है, को वेब इंटरफ़ेस के माध्यम से नियंत्रित किया जा सकता है और आसानी से रेड टीम प्रशिक्षण के लिए उपयोग किया जा सकता है।

कल्पित आक्रमण अभ्यास परिदृश्य (रेड टीम प्रशिक्षण)

परिदृश्य 1

PAKURI-THON स्थापित एक रास्पबेरी पाई4 को एयर-गैप्ड लक्ष्य प्रणाली से जोड़ा जाता है और छिपाया जाता है। हमलावर (रेड टीम) PAKURI-THON वायरलेस LAN से जुड़ सकते हैं और लक्ष्य प्रणाली के एयर गैप से परे हमला कर सकते हैं। इस मामले में, यदि हमलावर (रेड टीम) हमेशा की तरह एयर गैप में प्रवेश करते और हमला जारी रखते, तो गार्ड को तुरंत एक स्पष्ट संदिग्ध कार्रवाई के रूप में बुलाया जाता। हालाँकि, यदि PAKURI-THON का उपयोग किया जाता है, तो यह एक संचालित स्मार्टफोन या टैबलेट जैसा दिखेगा, और साइबर हमला बाद तक स्पष्ट रूप से उजागर नहीं होगा।

परिदृश्य 2

क्या आप Evil Twin Attack या अन्य MITM हमला शुरू करते समय अपने लैपटॉप में एक एंटीना लगाएंगे? जाहिर है, उपस्थिति संदिग्ध होगी और कई लोगों का ध्यान आकर्षित करेगी। हालाँकि, PAKURI-THON के साथ, एक बार मोबाइल बैटरी और एंटीना रास्पबेरी पाई4 से जुड़ जाने के बाद, यदि आप इसे सीधे अपने बैकपैक में पैक करते हैं तो कोई समस्या नहीं है। चूंकि ऑपरेशन स्मार्टफोन या टैबलेट के साथ किया जा सकता है, इसलिए किसी को भी इसकी उपस्थिति पर संदेह नहीं होगा। और हमलावर (रेड टीम) लक्ष्य के बारे में कुशलतापूर्वक जानकारी एकत्र कर सकते हैं।

उपयोग किए गए उपकरण

Kali Linux पर स्थापित

• Nmap
• Nikto
• PowerShell Empire

जोड़े गए उपकरण

• AutoRecon
• WebSSH
• Mattermost

स्थापना और उपयोग

स्थापना के कई साधन हैं। मैन्युअल स्थापना के लिए, कृपया PAKURI-THON wiki देखें। यदि आप इंस्टॉलर का उपयोग करना चाहते हैं, तो कृपया निम्नलिखित कमांड चलाएँ। इसे चलाने के लिए आपको रूट विशेषाधिकारों की आवश्यकता होगी!

sudo ./install.sh

स्थापना पूर्ण होने के बाद, निम्नलिखित कमांड चलाएँ। इसे चलाने के लिए आपको रूट विशेषाधिकारों की आवश्यकता होगी!

sudo ./pkr3.sh

   ___  ___   __ ____  _____  ____   ________ ______  _  __
  / _ \/ _ | / //_/ / / / _ \/  _/__/_  __/ // / __ \/ |/ /
 / ___/ __ |/ ,< / /_/ / , _// //___// / / _  / /_/ /    / 
/_/  /_/ |_/_/|_|\____/_/|_/___/    /_/ /_//_/\____/_/|_/  
                                                           
Tue Jan 25 08:24:53 AM EST 2022
Running system check...
Checking for root access... OK
Checking docker startup... OK
Checking for postgres...OK
Checking for SSH Service...OK
Checking for WebSSH...OK
Booting up PAKURI-THON...  >>>>>>>>>>>>>>>>> done!

डिफ़ॉल्ट रूप से, PAKURI-THON पोर्ट 5555 पर आपकी प्रतीक्षा कर रहा है, इसलिए कृपया वेब ब्राउज़र से एक्सेस करें। PAKURI-THON द्वारा निम्नलिखित पोर्ट का उपयोग किया जाता है।

डेमो

स्क्रीनशॉट

मुख्य मेनू

इसे स्मार्ट फोन और टैबलेट पर संचालित करने योग्य बनाने के लिए डिज़ाइन किया गया है। नीचे दाईं ओर छत्ते के आकार का मेनू एक-हाथ से संचालन के लिए शॉर्टकट मेनू है। (एक छवि में दिखाए अनुसार मेनू का विस्तार करने के लिए नीचे दाएं बटन दबाएं। सामान्यतः, यह छिपा रहता है।)

लक्ष्य

जब स्कैन किया जाता है और एक होस्ट मिलता है, तो एक आइकन प्रदर्शित किया जाएगा। होस्ट के बारे में विस्तृत जानकारी प्रदर्शित करने के लिए आइकन पर क्लिक करें।

रिकॉन

आप टोही गतिविधियों के लिए Nmap और Nikto का उपयोग कर सकते हैं। यदि आप अन्य Kali टूल्स को कमांड करना चाहते हैं तो आप टर्मिनल का भी उपयोग कर सकते हैं।

पोस्ट-एक्सप्लॉइट

आप PowerShell Empire को संचालित कर सकते हैं, स्टेजर्स बना सकते हैं और एजेंट्स का प्रबंधन कर सकते हैं।

टर्मिनल

WebSSH का उपयोग करके, आप अपने वेब ब्राउज़र पर सीधे PAKURI-THON का टर्मिनल कंसोल संचालित कर सकते हैं।

चैट : Mattermost

आप अपनी टीम के भीतर संचार को सुविधाजनक बनाने के लिए Slack जैसे चैट टूल के रूप में Mattermost का उपयोग कर सकते हैं। चैट में बॉट को कमांड देकर आप विभिन्न कमांड निष्पादित कर सकते हैं। चैट टूल तंत्र को Slack पर भी आसानी से लागू किया जा सकता है।

Docker

Docker प्रारंभ और बंद करें।

स्मार्टफोन

यदि आप स्मार्ट फोन का उपयोग करते हैं, तो आप Mattermost एप्लिकेशन का उपयोग कर सकते हैं।

संचालन जांच वातावरण

• OS: Kali Linux 2021.4a
• मेमोरी: 8.0GB
• ब्राउज़र:
  • Firefox: 96.0
  • Google Chrome: 97.0
  • Chromium: 97.0
  • Brave: 1.34.81

ज्ञात समस्याएं

• इसका उपयोग Kali Linux के लिए अभिप्रेत है। अन्य OS पर संचालन की गारंटी नहीं है।

योगदानकर्ता

यदि आपके पास इस परियोजना के बारे में कोई नया विचार, समस्या, प्रतिक्रिया है, या कोई मूल्यवान उपकरण मिला है, तो बेझिझक एक समस्या खोलें या @Mr.Rabbit या @PAKURI के माध्यम से मुझे DM करें।