redeye-framework/redeyeसहयोगी पेंटेस्ट डेटा प्रबंधन प्लेटफ़ॉर्म जो सर्वर, उपयोगकर्ता, कमजोरियां, हमले के वेक्टर और फ़ाइलों को व्यवस्थित करने के लिए API पहुंच और ग्राफ़ विज़ुअलाइज़ेशन के साथ है।
यह प्रोजेक्ट पेंटेस्टर्स द्वारा पेंटेस्टर्स के लिए बनाया गया है। Redeye एक ऐसा टूल है जिसका उद्देश्य पेंटेस्ट ऑपरेशन के दौरान आपके डेटा को सबसे कुशल और व्यवस्थित तरीके से प्रबंधित करने में मदद करना है।
डैनियल अराड - @dandan_arad && एलाद प्टिचा - @elad_pt
सर्वर पैनल सभी जोड़े गए सर्वरों और उनके बारे में बुनियादी जानकारी प्रदर्शित करेगा, जैसे: स्वामित्व वाला उपयोगकर्ता, खुला पोर्ट और क्या इसे हैक किया गया है (pwned)।
सर्वर में प्रवेश करने के बाद, एक संपादन पैनल दिखाई देगा। हम सर्वर पर पाए गए नए उपयोगकर्ताओं, खोजी गई कमजोरियों को जोड़ सकते हैं और प्रासंगिक प्राप्तियाँ (attain) और फ़ाइलें जोड़ सकते हैं।
उपयोगकर्ता पैनल में सभी सर्वरों से मिले सभी उपयोगकर्ता शामिल हैं, उपयोगकर्ताओं को अनुमति स्तर और प्रकार के अनुसार वर्गीकृत किया गया है। ये विवरण उपयोगकर्ता नाम पर होवर करके बदले जा सकते हैं।
फ़ाइलें पैनल वर्तमान पेंटेस्ट की सभी फ़ाइलें प्रदर्शित करेगा। एक टीम सदस्य इन फ़ाइलों को अपलोड और डाउनलोड कर सकता है।
आक्रमण वेक्टर पैनल सभी पाए गए आक्रमण वेक्टरों को गंभीरता/संभाव्यता/जोखिम ग्राफ के साथ प्रदर्शित करेगा।
प्री-रिपोर्ट पैनल में वर्तमान पेंटेस्ट के सभी स्क्रीनशॉट होंगे।
ग्राफ पैनल में सभी उपयोगकर्ता और सर्वर और उनके बीच संबंध शामिल होंगे।
API उपयोगकर्ताओं को सरल API अनुरोध करके आसानी से डेटा प्राप्त करने की अनुमति देते हैं।
curl redeye.local:8443/api/servers --silent -H "Token: redeye_61a8fc25-105e-4e70-9bc3-58ca75e228ca" | jq
curl redeye.local:8443/api/users --silent -H "Token: redeye_61a8fc25-105e-4e70-9bc3-58ca75e228ca" | jq
curl redeye.local:8443/api/exploits --silent -H "Token: redeye_61a8fc25-105e-4e70-9bc3-58ca75e228ca" | jq
GitHub कंटेनर रजिस्ट्री से पुल करें।
git clone https://github.com/redeye-framework/Redeye.git
cd Redeye
docker-compose up -d
कंटेनर को प्रारंभ/रोकें
sudo docker-compose start/stop
Redeye को सहेजें/लोड करें
docker save ghcr.io/redeye-framework/redeye:latest neo4j:4.4.9 > Redeye.tar
docker load < Redeye.tar
GitHub कंटेनर रजिस्ट्री: https://github.com/redeye-framework/Redeye/pkgs/container/redeye
git clone https://github.com/redeye-framework/Redeye.git
cd Redeye
sudo apt install python3.8-venv
python3 -m venv RedeyeVirtualEnv
source RedeyeVirtualEnv/bin/activate
pip3 install -r requirements.txt
python3 RedDB/db.py
python3 redeye.py --safe
Redeye निम्न पर सुनेगा: http://0.0.0.0:8443
डिफ़ॉल्ट क्रेडेंशियल्स:
Neo4j निम्न पर सुनेगा: http://0.0.0.0:7474
डिफ़ॉल्ट क्रेडेंशियल्स:
साइडबार
फ़्लोचार्ट
download.js
dropzone
चित्र और आइकन
लॉग
यदि आप Redeye में किसी कोड/फ़ाइल के मालिक हैं जो MIT लाइसेंस के अंतर्गत नहीं है, तो कृपया हमसे संपर्क करें: [email protected]