Pollenisator

Pollenisator एक उपकरण है जो पेंटेस्टर्स और ऑडिटरों को कुछ उपकरणों/स्क्रिप्ट्स के उपयोग को स्वचालित करने और उनका ट्रैक रखने में सहायता करता है।

• पायथन 3 में लिखा गया है
• "पेंटेस्ट ऑब्जेक्ट्स" का एक मॉडलीकरण प्रदान करता है: स्कोप, होस्ट, पोर्ट, कमांड, टूल्स आदि।
• टूल्स/स्क्रिप्ट्स को 4 श्रेणियों में विभाजित किया गया है: वेव, नेटवर्क/डोमेन, आईपी, पोर्ट
• ऑब्जेक्ट्स एक NoSQL DB (मोंगो) में संग्रहीत होते हैं
• उनके बीच लिंक रखता है ताकि क्वेरी की जा सके
• ऑब्जेक्ट्स पार्सर/मैन्युअल इनपुट के माध्यम से बनाए जा सकते हैं
• व्यावसायिक तर्क लागू किया जा सकता है (ऑटो वल्न रेफरेंसिंग, आइटम ट्रिगर, आदि)
• लक्ष्य या स्कैनर को ओवरलोड करने से बचने के लिए कई टूल्स/स्क्रिप्ट्स लॉन्च शर्तें उपलब्ध हैं।
• tcl/tk पर आधारित एक GUI

Documentation

सब कुछ विकी में है, स्थापना सहित।

Features

• अपने स्वयं के टूल्स पंजीकृत करें

  • अपने डेटाबेस में कमांड लाइन विकल्प जोड़ें।
  • अपने टूल आउटपुट को पार्स करने के लिए अपना स्वयं का लाइट प्लगइन बनाएं।
  • प्लगइन्स के अंदर पेंटेस्ट में ऑब्जेक्ट्स जोड़ने, अपडेट करने या हटाने के लिए ऑब्जेक्ट मॉडल का उपयोग करें।
  • शोर करने वाले/भारी टूल्स के समानांतर निष्पादन की संख्या सीमित करें

• कस्टम टूल्स के साथ एक रिकॉन/फिंगरप्रिंटिंग प्रक्रिया परिभाषित करें

  • टूल्स को शुरू और बंद करने के लिए एक अवधि चुनें
  • डोमेन और नेटवर्क आईपी रेंज के साथ अपना स्कोप परिभाषित करें।
  • स्कोप में नए होस्ट शामिल करने के लिए कस्टम सेटिंग्स
  • टूल निष्पादन के माध्यम से उत्पन्न सभी फ़ाइलों के परिणाम रखें
  • LAN और वेब पेंटेस्ट के लिए अनेक टूल्स को लागू करने के लिए दिए गए डॉकर को प्रारंभ करें

• सहयोगी पेंटेस्ट

  • जिस कंप्यूटर का आप उपयोग करना चाहते हैं, उस पर एक वर्कर शुरू करके अपनी मशीनों के बीच काम बांटें।
  • आईपी या टूल्स को टैग करें ताकि आपकी टीम के साथियों को पता चले कि आपने इसे पाउन किया है।
  • अपनी खोजों का ट्रैक रखने के लिए प्रत्येक ऑब्जेक्ट पर नोट्स लें
  • टूल्स की स्थिति लाइव देखें
  • फिल्टर बार के साथ अपने सभी ऑब्जेक्ट गुणों में खोजें।
  • सभी होस्ट और उनके खुले पोर्ट का त्वरित सारांश प्राप्त करें और जांचें कि क्या कुछ पाउन किए गए हैं।

• रिपोर्टिंग

  • आईपी और पोर्ट पर सुरक्षा दोष बनाएं
  • अपने प्लगइन्स को सीधे दोष बनाने दें ताकि आपको न करना पड़े
  • पाए गए सुरक्षा दोषों की एक वर्ड रिपोर्ट तैयार करें। आप अतिरिक्त कार्य के साथ अपने स्वयं के टेम्पलेट का उपयोग कर सकते हैं।
  • पाए गए सुरक्षा दोषों की एक पावरपॉइंट रिपोर्ट तैयार करें। आप अतिरिक्त कार्य के साथ अपने स्वयं के टेम्पलेट का उपयोग कर सकते हैं।

• वर्तमान में एकीकृत टूल्स

  • आईपी/पोर्ट रिकॉन: एनमैप (त्वरित एनमैप्स के बाद गहन स्कैन)
  • डोमेन गणना: नॉकपी, सबलिस्ट3र, डिग रिवर्स, सीआरटीएसएच
  • वेब: व्हाटवेब, निक्टो, एचटीटीपी मेथड्स, डिर्सर्च
  • लैन: क्रैकमैपेक्सेक, इटरनलब्लू और ब्लूकीप स्कैन, एसएमबीमैप, अनाम एफटीपी, एनम4लिनक्स
  • अज्ञात पोर्ट: अमैप, एनमैप स्क्रिप्ट्स
  • विविध: आइकेस्कैन, एसएसएच_स्कैन, ओपनरिले

Roadmap

• आर्किटेक्चर को एक एपीआई आधारित में बदलें
• सेलेरी से छुटकारा पाएं
• कमांड के लिए लचीलापन जोड़ें
• यूएक्स में सुधार करें
• और प्लगइन जोड़ें और मौजूदा में सुधार करें
• उपयोगकर्ताओं/प्रमाणित कमांड के लिए वास्तविक समर्थन जोड़ें