owasp/nettackerस्वचालित प्रवेश परीक्षण ढाँचा - ओपन-सोर्स भेद्यता स्कैनर - भेद्यता प्रबंधन
अस्वीकरण
OWASP Nettacker एक ओपन-सोर्स, Python-आधारित स्वचालित पेनेट्रेशन टेस्टिंग और सूचना-संग्रह फ्रेमवर्क है, जिसे साइबर सुरक्षा पेशेवरों और नैतिक हैकर्स को रेकॉनिसेंस, भेद्यता आकलन और नेटवर्क सुरक्षा ऑडिट कुशलतापूर्वक करने में मदद करने के लिए डिज़ाइन किया गया है। Nettacker पोर्ट स्कैनिंग, सेवा पहचान, सबडोमेन एन्यूमरेशन, नेटवर्क मैपिंग, भेद्यता स्कैनिंग, क्रेडेंशियल ब्रूट-फोर्स परीक्षण जैसे कार्यों को स्वचालित करता है, जिससे यह नेटवर्क, वेब एप्लिकेशन, IoT डिवाइस और API में कमज़ोरियों की पहचान करने के लिए एक शक्तिशाली उपकरण बन जाता है।
-l/--targets-list फ़्लैग का उपयोग करके फ़ाइल से लोड किया जा सकता है।पेनेट्रेशन टेस्टिंग
कुशल और दोहराने योग्य पेनेट्रेशन टेस्टिंग वर्कफ़्लो का समर्थन करने के लिए रेकॉनिसेंस, गलत कॉन्फ़िगरेशन जाँच, सेवा खोज और भेद्यता स्कैनिंग को स्वचालित करें।
रेकॉन और भेद्यता आकलन
लाइव होस्ट, खुले पोर्ट, सेवाएँ, डिफ़ॉल्ट क्रेडेंशियल और डायरेक्टरीज़ को मैप करें, फिर अंतर्निहित या कस्टम वर्डलिस्ट का उपयोग करके क्रेडेंशियल ब्रूट-फोर्सिंग या फ़ज़िंग करें।
अटैक सरफ़ेस मैपिंग
अंतर्निहित एन्यूमरेशन मॉड्यूल का उपयोग करके उजागर होस्ट, पोर्ट, सबडोमेन और सेवाओं को शीघ्रता से खोजें—आंतरिक और बाहरी दोनों परिसंपत्तियों के लिए आदर्श।
बग बाउंटी रेकॉन
लक्ष्यों को खोजने में तेज़ी लाने के लिए सबडोमेन एन्यूमरेशन, डायरेक्टरी ब्रूट-फोर्सिंग और डिफ़ॉल्ट क्रेडेंशियल जाँच जैसे सामान्य रेकॉनिसेंस कार्यों को स्वचालित और स्केल करें।
नेटवर्क भेद्यता स्कैनिंग
बड़े पैमाने के नेटवर्क आकलन के लिए मॉड्यूलर, मल्टीथ्रेडेड दृष्टिकोण का उपयोग करके IPs, IP रेंज, या पूरे CIDR ब्लॉक या संगठन के सभी सबडोमेन को समानांतर रूप से कुशलता से स्कैन करें।
शैडो IT और एसेट डिस्कवरी
समय के साथ प्रकट होने वाले अप्रबंधित या भूल गए होस्ट, खुले पोर्ट/सेवाएँ और सबडोमेन को उजागर करने के लिए ऐतिहासिक स्कैन डेटा और ड्रिफ्ट डिटेक्शन का उपयोग करें।
CI/CD और अनुपालन निगरानी
इंफ्रास्ट्रक्चर परिवर्तनों को ट्रैक करने और संग्रहीत स्कैन इतिहास और तुलना सुविधाओं के माध्यम से नई भेद्यताओं का पता लगाने के लिए Nettacker को पाइपलाइनों में एकीकृत करें।
# Basic port scan on a single IP address:
$ docker run owasp/nettacker -i 192.168.0.1 -m port_scan
# Scan the entire Class C network for any devices with port 22 open:
$ docker run owasp/nettacker -i 192.168.0.0/24 -m port_scan -g 22
# Scan all subdomains of 'owasp.org' for http/https services and return HTTP status code
$ docker run owasp/nettacker -i owasp.org -d -s -m http_status_scan
# Display Help
$ docker run owasp/nettacker --help
$ docker-compose up
.nettacker/data/nettacker.db (sqlite) है।.nettacker/data/results हैdocker-compose आपके nettacker फ़ोल्डर को साझा करेगा, इसलिए docker-compose down के बाद आपका कोई भी डेटा नहीं खोएगाdocker logs nettacker_nettacker भी चला सकते हैं।OWASP Nettacker एक ओपन-सोर्स प्रोजेक्ट है, जो सहयोग और साझा ज्ञान के सिद्धांतों पर बना है। जीवंत OWASP समुदाय इसके विकास में योगदान देता है, यह सुनिश्चित करते हुए कि टूल अद्यतित, अनुकूलनीय और नवीनतम सुरक्षा प्रथाओं के अनुरूप बना रहे। हमारे सभी शानदार योगदानकर्ताओं को धन्यवाद! 🚀
हम उन संगठनों, सामुदायिक परियोजनाओं और व्यक्तियों के आभारी हैं जो अपने सुरक्षा वर्कफ़्लो के लिए OWASP Nettacker को अपनाते हैं और उस पर निर्भर करते हैं।
यदि आप अपने संगठन या परियोजना में OWASP Nettacker का उपयोग कर रहे हैं, तो हम आपसे सुनना चाहेंगे! बेझिझक एक pull request सबमिट करके ADOPTERS.md फ़ाइल में अपना विवरण जोड़ें या GitHub issues के माध्यम से हमसे संपर्क करें। आइए दिखाएं कि Nettacker सुरक्षा समुदाय में कैसे बदलाव ला रहा है!
विवरण के लिए ADOPTERS.md देखें।