[XOLO]

Xolo लोगो

लेखक: ET Lownoise संस्करण: 1.0

SQL सर्वर लिंक्स को क्रॉल करने, विज़ुअलाइज़ करने और d3 ग्राफ में इंटरैक्ट करने का उपकरण ताकि आपकी red/blue/purple/.../risk assessments pentest hacking team exercises में मदद हो।

स्क्रीनशॉट

आवश्यकताएँ:

Requests==2.18.4

Flask==0.12.2

Json
Pypyodbc
beautifulsoup4==4.6.0

lxml==4.1.0

उदाहरण:
	pip install pypyodbc
	python -m pip install pypyodbc

इंस्टॉल/चलाएँ:

- डाउनलोड करें
- डीकंप्रेस करें
- इसे निर्देशिका में रखें
- इसे चलाएँ

	c:\xolo>python main.py
	...
	* Running on http://127.0.0.1:5000/ (Press CTRL+C to quit)

- अपना ब्राउज़र खोलें http://127.0.0.1:5000/

प्रश्न/सुझाव/बगफिक्स/सुधार/संपर्क:

Twitter @etlow

लाइसेंस:

MIT License

नोट्स:

- जब ग्राफ प्रदर्शित हो, तो किसी नोड पर बायाँ डबल-क्लिक करने से वह एक लक्ष्य के रूप में चुन लिया जाएगा
- जब ग्राफ प्रदर्शित हो, तो किसी नोड पर दायाँ डबल-क्लिक करने से वह एक स्रोत के रूप में चुन लिया जाएगा
- कनवर्ट बटन गणना किए गए सबसे छोटे पथ के आधार पर आवश्यक क्वेरी प्रदर्शित करेगा, यदि आप चयनित लक्ष्य के साथ सीधे स्रोत से इंटरैक्ट करना चाहते हैं।
- क्वेरी बटन आपकी निर्दिष्ट क्वेरी को सबसे छोटे पथ का उपयोग करके लक्ष्य पर भेजेगा
- क्वेरी ऑल बटन आपकी निर्दिष्ट क्वेरी को सबसे छोटे पथ का उपयोग करके सभी नोड्स पर भेजेगा
- परीक्षण ग्राफ केवल D3 कोड को संशोधित करने के लिए है यदि आप विज़ुअलाइज़ेशन के साथ खेलना चाहते हैं।

- यदि आप ग्राफ का बैकअप लेना चाहते हैं तो data.json फ़ाइल को कॉपी करें
- यदि आप अपनी खुद की क्वेरी जोड़ना चाहते हैं तो queries.json को संशोधित करें
- Xolo पृष्ठभूमि में क्या कर रहा है, यह जानने के लिए टर्मिनल आउटपुट देखें
- अधिकतम रिकर्सन स्तरों और नोड्स की संख्या से सावधान रहें, कम शुरू करें (शायद 2-3 स्तर और प्रति स्तर अधिकतम 10 नोड्स)

- यह मेरे लिए D3 सीखने और कुछ db लिंक्स विज़ुअलाइज़ेशन करने की आवश्यकता को समझने का एक अभ्यास था। 
 इस कारण से, Xolo निम्नलिखित व्यक्तियों के कोड को सीखने और/या संशोधित करने से संभव हुआ:
	
	DB links:
	
	-Antti Rantasaari <antti.rantasaari[at]netspi.com>',
      	'Scott Sutherland "nullbind" <scott.sutherland[at]netspi.com 
			https://blog.netspi.com/how-to-hack-database-links-in-sql-server/
			metasploit-framework/blob/master/modules/exploits/windows/mssql/mssql_linkcrawler.rb

	D3/Javascript/Flask:

	-Sumit Kumar 	https://github.com/reachsumit
	-Mike Bostock 	https://bl.ocks.org/mbostock
	-Simon Raper 	http://www.coppelia.io/2014/07/an-a-to-z-of-extra-features-for-the-d3-force-layout/

इतिहास

v1.0 फरवरी/2020 पहली रिलीज़। SQL सर्वर के लिए समर्थन।

xolo

सबसे लोकप्रिय