cervantes

Cervantes एक ओपन-सोर्स, सहयोगी प्लेटफ़ॉर्म है जिसे विशेष रूप से पेंटेस्टर्स और रेड टीमों के लिए डिज़ाइन किया गया है। यह एक व्यापक प्रबंधन उपकरण के रूप में कार्य करता है, जो परियोजनाओं, ग्राहकों, कमजोरियों और रिपोर्टों के संगठन को एक ही केंद्रीय स्थान पर सुव्यवस्थित करता है।

डेटा प्रबंधन को सुविधाजनक बनाकर और एक एकीकृत कार्यक्षेत्र प्रदान करके, Cervantes का उद्देश्य पैठ परीक्षण गतिविधियों के समन्वय और निष्पादन में लगने वाले समय और प्रयास को काफी कम करना है।

समर्थित

Cervantes एक OWASP Foundation परियोजना है

प्रौद्योगिकियाँ

विशेषताएँ

• ओपनसोर्स
• मल्टीप्लेटफ़ॉर्म
• बहुभाषी
• टीम सहयोग
• चेकलिस्ट
• OWASP अनुपालन रिपोर्ट
• अंतर्निहित डैशबोर्ड और विश्लेषण
• अपने ग्राहकों और आक्रामक सुरक्षा परियोजनाओं का प्रबंधन करें
• एक क्लिक में रिपोर्ट निर्माण
• और भी बहुत कुछ

रनटाइम आवश्यकताएँ

• Docker
• Docker compose

Docker compose के साथ इसे स्थानीय रूप से कैसे चलाएँ

• सबसे पहले आपको इस रिपॉजिटरी को क्लोन करना होगा

git clone https://github.com/CervantesSec/docker.git

• उसके बाद आपको अपने Docker कंटेनर शुरू करने होंगे:

docker-compose -p cervantes -f docker-compose.yml up -d

• इसके बाद, अपने ब्राउज़र में http://localhost या https://localhost खोलें और आपको Cervantes लॉगिन पृष्ठ दिखाई देगा।

डिफ़ॉल्ट उपयोगकर्ता और पासवर्ड

जब आप पहली बार Cervantes एप्लिकेशन लॉन्च करते हैं, तो आपके लिए एक डिफ़ॉल्ट उपयोगकर्ता बनाया जाता है। डिफ़ॉल्ट उपयोगकर्ता नाम [email protected] है।

इस उपयोगकर्ता का पासवर्ड एप्लिकेशन कंटेनर के निर्माण और एप्लिकेशन के पहले लॉन्च के दौरान यादृच्छिक रूप से उत्पन्न होता है। इसका मतलब है कि पासवर्ड एप्लिकेशन के प्रत्येक इंस्टेंस के लिए अद्वितीय है और सुरक्षा की एक अतिरिक्त परत प्रदान करता है।

कृपया ध्यान दें कि अपने एप्लिकेशन की सुरक्षा सुनिश्चित करने के लिए जितनी जल्दी हो सके डिफ़ॉल्ट पासवर्ड बदलना महत्वपूर्ण है। आप डिफ़ॉल्ट उपयोगकर्ता के साथ लॉग इन करके और उपयोगकर्ता सेटिंग पृष्ठ पर जाकर ऐसा कर सकते हैं।

याद रखें, आपके एप्लिकेशन की सुरक्षा सर्वोपरि है। हमेशा मजबूत, अद्वितीय पासवर्ड का उपयोग करें और उन्हें नियमित रूप से बदलें।

स्रोत से स्थानीय रूप से कैसे चलाएँ

आवश्यकताएँ

• .NET 8
• PostgresSQL
• Atlassian Jira Server (केवल वैकल्पिक यदि आप Jira एकीकरण का उपयोग करना चाहते हैं)

इसे स्थानीय रूप से कैसे चलाएँ

Cervantes एप्लिकेशन को स्रोत कोड से स्थापित करने के लिए, आप इन चरणों का पालन कर सकते हैं:

• रिपॉजिटरी क्लोन करें: सबसे पहले, आपको GitHub से रिपॉजिटरी क्लोन करनी होगी। आप टर्मिनल में निम्नलिखित कमांड चलाकर ऐसा कर सकते हैं:

git clone https://github.com/CervantesSec/cervantes.git

• प्रोजेक्ट निर्देशिका पर जाएँ: रिपॉजिटरी क्लोन होने के बाद, प्रोजेक्ट निर्देशिका पर जाएँ:

cd Cervantes

• appsettings.json संपादित करें: एप्लिकेशन का उपयोग करने के लिए आपको Cervantes.Web फ़ोल्डर के अंदर appsettings.json फ़ाइल को संपादित करना होगा।

डेटाबेस कनेक्शन स्ट्रिंग डेटाबेस कनेक्शन स्ट्रिंग का उपयोग आपके एप्लिकेशन को आपके डेटाबेस से कनेक्ट करने के लिए किया जाता है। इसमें आमतौर पर सर्वर का नाम, डेटाबेस का नाम और प्रमाणीकरण विवरण शामिल होते हैं। यहाँ एक उदाहरण दिया गया है कि यह आपके appsettings.json में कैसा दिख सकता है:

{
  "ConnectionStrings": {
    "DefaultConnection": "Server=myServerAddress;Database=myDataBase;Username=myUsername;Password=myPassword"
  }
}

myServerAddress, myDataBase, myUsername, और myPassword को अपने वास्तविक डेटाबेस विवरण से बदलें।

• डिपेंडेंसी इंस्टॉल करें: प्रोजेक्ट .NET 8.0 का उपयोग करता है, इसलिए आपके मशीन पर यह इंस्टॉल होना चाहिए। यदि यह नहीं है, तो आप इसे आधिकारिक .NET वेबसाइट से डाउनलोड कर सकते हैं। .NET इंस्टॉल होने के बाद, आप निम्नलिखित चलाकर प्रोजेक्ट डिपेंडेंसी इंस्टॉल कर सकते हैं:

dotnet restore

• प्रोजेक्ट बनाएँ: डिपेंडेंसी इंस्टॉल होने के बाद, आप प्रोजेक्ट बना सकते हैं:

dotnet build

• प्रोजेक्ट चलाएँ: अंत में, आप प्रोजेक्ट चला सकते हैं:

dotnet run --project Cervantes.Web/Cervantes.Web.csproj

एप्लिकेशन अब http://localhost:5235 पर चल रहा होना चाहिए।

कृपया ध्यान दें कि यह एक बुनियादी स्थापना मार्गदर्शिका है और प्रोजेक्ट की विशिष्ट कॉन्फ़िगरेशन और आवश्यकताओं के आधार पर वास्तविक प्रक्रिया भिन्न हो सकती है। उदाहरण के लिए, यदि प्रोजेक्ट डेटाबेस का उपयोग करता है, तो आपको डेटाबेस सेट करने और कॉन्फ़िगरेशन फ़ाइल में कनेक्शन स्ट्रिंग अपडेट करने की आवश्यकता हो सकती है।

योगदान कैसे करें

यहाँ कुछ चीजें दी गई हैं जो आप एक योगदानकर्ता बनने के लिए कर सकते हैं:

• ★ इस प्रोजेक्ट को GitHub पर स्टार करें ★
• नई सुविधाओं या विचारों का सुझाव दें
• प्लेटफ़ॉर्म घटकों के कोड में सुधार करें
• सुरक्षा मुद्दों की रिपोर्ट करें

कोई भी बदलाव करने से पहले सुनिश्चित करें कि आपने योगदान दिशानिर्देश पढ़ लिए हैं। इससे हम सभी का समय बचेगा। धन्यवाद!

सुरक्षा

कृपया सुरक्षा मुद्दों की रिपोर्ट हमारी प्रकटीकरण नीति के माध्यम से करें।

बग्स की रिपोर्ट कैसे करें

यदि आपके पास रिपोर्ट करने के लिए बग हैं, तो कृपया विवरण सबमिट करने के लिए GitHub पर मुद्दे टैब का उपयोग करें।

योगदानकर्ता

लाइसेंस

इस परियोजना को GNU Affero General Public License (AGPL-3.0) के तहत लाइसेंस दिया गया है, विशिष्ट घटकों को छोड़कर जो Apache License 2.0 के तहत लाइसेंस प्राप्त हैं।

सारांश:

AGPL-3.0 परियोजना के अधिकांश भाग पर लागू होता है।

Apache License 2.0 NOTICE फ़ाइल में सूचीबद्ध घटकों पर लागू होता है।

अधिक जानकारी के लिए, इस रिपॉजिटरी में शामिल पूर्ण LICENSE और NOTICE फ़ाइलें देखें।

कॉपीराइट सूचना

कॉपीराइट (C) 2025 Ruben Mesquida Gomila

OWASP Cervantes और सभी योगदान उनके संबंधित लाइसेंसों के तहत संरक्षित हैं। लाइसेंस शर्तों के बारे में अधिक जानकारी के लिए, यहाँ जाएँ:

• https://www.gnu.org/licenses/agpl-3.0.html

• https://www.apache.org/licenses/LICENSE-2.0.html