PAKURI: प्रवेश परीक्षण उपलब्धि ज्ञान एकीकृत तीव्र इंटरफ़ेस

PAKURI को Python के साथ मर्ज कर दिया गया है और इसे एक नए प्रोजेक्ट, PAKURI-THON के रूप में लॉन्च किया गया है।

अवलोकन

PAKURI एक टर्मिनल उपयोगकर्ता इंटरफ़ेस (TUI) वाला प्रवेश परीक्षण उपकरण है जिसे केवल कीपैड से संचालित किया जा सकता है।

PAKURI क्या है

मैंने कई पेन टेस्टिंग टूल्स से परामर्श किया है। फिर मैंने उन टूल्स के अच्छे बिंदुओं को लिया और उन्हें अपने टूल्स में शामिल किया। जापानी स्लैंग में, नकल को 'पाकु-रू' भी कहा जाता है।

ぱくる (godan conjugation, hiragana and katakana パクる, rōmaji pakuru)

1. चौड़े मुँह से खाना
2. जब कोई नहीं देख रहा हो तब चुराना, झपटना, हथियाना
3. किसी के विचार या डिज़ाइन की नकल करना
4. पकड़ना, पुलिस द्वारा पकड़ा जाना

Wiktionary:ぱくる

विवरण

PAKURI पेनिट्रेशन टेस्टिंग टूल्स के लिए एक अर्ध-स्वचालित, उपयोगकर्ता-अनुकूल ढाँचा है। केवल कीपैड का उपयोग करके, आप पेनिट्रेशन टेस्ट टूल को एक गेम की तरह उपयोग कर सकते हैं।
यह शुरुआती लोगों के लिए भी एक बेहतरीन परिचयात्मक उपकरण है। भ्रामक कमांड लाइन और टूल्स से जूझने के बिना PAKURI के साथ पेनिट्रेशन टेस्टिंग के प्रवाह को सीखें।

आपके लाभ

हमारे PAKURI का उपयोग करके, आपको निम्नलिखित लाभ होंगे।

रेडटीम के लिए:
(a) रेड टीमें सूचना गणना और भेद्यता स्कैनिंग जैसे कार्यों को आसानी से कर सकती हैं।
(b) सर्वेक्षण परिणामों का विज़ुअलाइज़ेशन केवल संख्यात्मक कीपैड से संभव है।

ब्लूटीम के लिए:
(c) ब्लू टीम बिना किसी पेनिट्रेशन टेस्टिंग कौशल के केवल संख्यात्मक कीपैड चलाकर एक नकली हमले का अनुभव कर सकती है।

शुरुआती लोगों के लिए:
(d) PAKURI को पेनिट्रेशन टेस्टिंग के प्रारंभिक चरणों का समर्थन करने के लिए बनाया गया है। ये Kali-Tools में शामिल चीज़ों से प्राप्त किए जा सकते हैं। यह प्रवेश स्तर के पेंटेस्टर्स को प्रशिक्षित करने के लिए उपयोगी हो सकता है।

विशेषताएँ

खुफिया जानकारी संग्रह

• पोर्ट स्कैन
  • Nmap
• गणना
  • enum4linux
  • Nikto
  • sslscan
  • SSLyze

भेद्यता विश्लेषण

• भेद्यता स्कैन
  • OpenVAS

शोषण

• ब्रूट फोर्स अटैक
  • BruteSpray
• शोषण
  • Metasploit
  • शोषण डेटाबेस - searchsploit

विविध

• विज़ुअलाइज़ करें
  • Faraday
• CUI-GUI स्विचिंग
  PAKURI को CUI से संचालित किया जा सकता है और इसे उच्च-विशिष्ट मशीन की आवश्यकता नहीं है, इसलिए इसे Raspberry Pi से संचालित किया जा सकता है।

सेटअप

1. अपने apt को अपडेट करें और git इंस्टॉल करें:

   root@kitploit:~

   kali@kali:~$ sudo apt update
   kali@kali:~$ sudo apt install git
   

2. PAKURI Docker का उपयोग करता है। यदि आपने इसे इंस्टॉल नहीं किया है, तो आप नीचे दिए गए चरणों का पालन करके इसे इंस्टॉल कर सकते हैं।

   1. Docker इंस्टॉल करें। (मुझे कार्य की मात्रा कम करने के लिए व्यवस्थापक विशेषाधिकारों पर पदोन्नत किया गया है। आधिकारिक Docker रिपॉजिटरी से GPG कुंजी को सिस्टम में जोड़ें।

      root@kitploit:~

      root@kali:/home/kali# curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -
      

   2. APT स्रोत में Docker रिपॉजिटरी जोड़ें। (kali base debian)

      root@kitploit:~

      root@kali:/home/kali# echo 'deb [arch=amd64] https://download.docker.com/linux/debian buster stable' > /etc/apt/sources.list.d/docker.list
      

   3. रिपॉजिटरी को अपडेट करें और docker-ce और docker-compose इंस्टॉल करें।

      root@kitploit:~

      kali@kali:~$ sudo apt update
      kali@kali:~$ sudo apt install docker-ce -y
      kali@kali:~$ sudo apt install docker-compose -y
      

3. PAKURI Github रिपॉजिटरी से PAKURI इंस्टॉलर डाउनलोड करें:

   root@kitploit:~

   kali@kali:~$ git clone https://github.com/01rabbit/PAKURI.git
   

4. PAKURI फ़ोल्डर में CD करें और सेटअप स्क्रिप्ट चलाएँ:

   root@kitploit:~

   kali@kali:~$ cd PAKURI  
   kali@kali:~/PAKURI$ chmod +x setup.sh
   kali@kali:~/PAKURI$ ./setup.sh
   

उपयोग

kali@kali:~/PAKURI$ ./pakuri.sh

PAKURI पूरी तरह से स्वचालित नहीं है और उपयोगकर्ता के इंटरैक्शन की आवश्यकता होती है, ताकि पेंटेस्ट को आगे बढ़ाना सुनिश्चित किया जा सके और किसी भी अनपेक्षित हमले या परेशानी से बचा जा सके।

संचालन जाँच वातावरण

• OS: Kali Linux 2020.1
• मेमोरी: 8.0GB

ज्ञात समस्याएँ

• यह Kali Linux के उपयोग के लिए है। अन्य OS पर संचालन की गारंटी नहीं है।
• OpenVAS में बड़े बदलावों के कारण, उपयोग किए जाने वाले कमांड बदल गए हैं। इसे अगले संस्करण में ठीक किया जाएगा।

योगदानकर्ता

यदि आपके पास इस प्रोजेक्ट के बारे में कोई नया विचार, मुद्दा, प्रतिक्रिया है या कोई मूल्यवान उपकरण मिला है तो बेझिझक एक मुद्दा खोलें या मुझे @Mr.Rabbit या @PAKURI के माध्यम से DM करें।

प्रस्तुति

• Black Hat:

  • एशिया : 2020

• AVTokyo : 2019 - 2020

• SECCON : 2019

विशेष धन्यवाद

इस उपकरण में इतने सारे शानदार विचार योगदान देने के लिए @cyberdefense_jp का धन्यवाद।
कृपया ध्यान दें कि मेरा CDI से कोई संबंध नहीं है। मैं बस उनका अपने आप सम्मान करता हूँ।