owasp/sapkilnOWASP SAPKiln एक ग्राफिकल यूजर इंटरफेस (GUI) टूल है जिसे SAP सिस्टम को प्रभावी ढंग से सुरक्षित और ऑडिट करने की सुविधा के लिए डिज़ाइन किया गया है।
SAP की दुनिया 🌎 बहुत विशाल और अनूठी है। SAP के पास विभिन्न समस्याओं से निपटने के लिए कई उत्पाद हैं, साथ ही NetWeaver जैसे कई तकनीकी प्लेटफॉर्म भी हैं। SAPKiln एक ओपन-सोर्स GUI टूल 💻 है जिसे सुरक्षा शोधकर्ताओं को SAP Logon/GUI (डेस्कटॉप एप्लिकेशन) के माध्यम से SAP सिस्टम का कुशल ऑडिटिंग और पेनिट्रेशन टेस्टिंग करने में सशक्त बनाने के लिए डिज़ाइन किया गया है। यह अनुभवी SAP पेशेवरों और SAP वातावरण से अपरिचित दोनों के लिए उपयुक्त है, क्योंकि यह एक उपयोगकर्ता-अनुकूल इंटरफ़ेस ✨ के साथ सुरक्षा जांच करने की प्रक्रिया को सरल बनाता है।
इसके बैकएंड में saplogon.exe और SAP scripting द्वारा संचालित 🔋 SAPKiln SAP सिस्टम में स्वचालित जांच करता है। वर्तमान संस्करण (v1.0) में 10 मॉड्यूल में विभाजित 70+ से अधिक जांचों ❗ की एक व्यापक श्रृंखला है। अपनी अंतर्निहित जांचों के अलावा, SAPKiln गतिशील जांचों के साथ लचीलापन प्रदान करता है, जो कस्टम उपयोगकर्ता इनपुट को समायोजित करता है। सुरक्षा मूल्यांकन को स्वचालित करके, SAPKiln SAP डोमेन विशेषज्ञों 👓 की तुलना में सुरक्षा शोधकर्ताओं 👮 के लिए ज्ञान अंतर को प्रभावी ढंग से पाटता है।
git clone https://github.com/alexdevassy/SAPkiln.git
cd SAPKiln
pip install -r requirements.txt
*SAPKiln v1.0 केवल विंडोज़ पर समर्थित है क्योंकि इसकी pywin32 लाइब्रेरी पर निर्भरता है। इसका परीक्षण windows 10 और python 3.10.11 के साथ किया गया है।
SAPKiln को निष्पादित करने से पहले सुनिश्चित करें कि नीचे दी गई पूर्वापेक्षा पूरी हो।
वैकल्पिक पूर्वापेक्षाएँ
python .\SAPKiln.py
https://github.com/OWASP/OWASP-SAPKiln/assets/31893005/7a28e87c-3b40-4ea0-88cd-510088d5f392