PAKURI: Interfaccia Rapida Unita per la Conoscenza dei Test di Penetrazione

PAKURI è stato fuso con Python e lanciato come nuovo progetto, PAKURI-THON.

Panoramica

PAKURI è uno strumento di penetration test con interfaccia utente terminale (TUI) che può essere azionato solo con il tastierino numerico.

Cos'è PAKURI

Ho consultato molti strumenti di penetration test. Poi ho preso i punti di forza di questi strumenti e li ho incorporati nei miei strumenti. Nel gergo giapponese, l'imitazione è anche chiamata 'paku-ru'.

ぱくる (godan conjugation, hiragana and katakana パクる, rōmaji pakuru)

1. mangiare a bocca aperta
2. rubare quando nessuno guarda, arraffare, sottrarre
3. copiare l'idea o il design di qualcuno
4. acciuffare, essere arrestato dalla polizia

Wiktionary:ぱくる

Descrizione

PAKURI è un framework semi-automatizzato e facile da usare per strumenti di penetration test. Usando solo il tastierino numerico, puoi utilizzare lo strumento di penetration test come un gioco.
È anche un ottimo strumento introduttivo per principianti. Impara il flusso del penetration test con PAKURI senza dover lottare con linee di comando e strumenti confusi.

I tuoi vantaggi

Utilizzando il nostro PAKURI, beneficerai di quanto segue.

Per redteam:
(a) I Red Team possono facilmente eseguire operazioni come l'enumerazione delle informazioni e la scansione delle vulnerabilità.
(b) Visualizzare i risultati dell'indagine è possibile solo con il tastierino numerico.

Per blueteam:
(c) Il Blue Team può sperimentare un attacco fittizio semplicemente operando con il tastierino numerico anche se non ha alcuna competenza di penetration test.

Per principianti:
(d) PAKURI è stato creato per supportare le fasi iniziali del penetration test. Queste possono essere raggiunte con ciò che è incluso in Kali-Tools. Può essere utile per la formazione di pentester di livello base.

Funzionalità

Raccolta di intelligence

• Scansione delle porte
  • Nmap
• Enumerazione
  • enum4linux
  • Nikto
  • sslscan
  • SSLyze

Analisi delle vulnerabilità

• Scansione delle vulnerabilità
  • OpenVAS

Exploit

• Attacco a forza bruta
  • BruteSpray
• Exploitation
  • Metasploit
  • Database Exploit - searchsploit

Varie

• Visualizzazione
  • Faraday
• Passaggio CUI-GUI
  PAKURI può essere operato con CUI e non richiede una macchina ad alte prestazioni, quindi può essere operato con Raspberry Pi.

Installazione

1. Aggiorna il tuo apt e installa git:

   root@kitploit:~

   kali@kali:~$ sudo apt update
   kali@kali:~$ sudo apt install git
   

2. PAKURI utilizza Docker. Se non lo hai installato, puoi installarlo seguendo i passaggi seguenti.

   1. Installa Docker. (Sono stato promosso a privilegi di amministratore per ridurre il carico di lavoro.) Aggiungi la chiave GPG dal repository ufficiale di Docker al sistema.

      root@kitploit:~

      root@kali:/home/kali# curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -
      

   2. Aggiungi il repository Docker alla fonte APT. (kali base debian)

      root@kitploit:~

      root@kali:/home/kali# echo 'deb [arch=amd64] https://download.docker.com/linux/debian buster stable' > /etc/apt/sources.list.d/docker.list
      

   3. Aggiorna il repository e installa docker-ce e docker-compose.

      root@kitploit:~

      kali@kali:~$ sudo apt update
      kali@kali:~$ sudo apt install docker-ce -y
      kali@kali:~$ sudo apt install docker-compose -y
      

3. Scarica l'installer di PAKURI dal repository Github di PAKURI:

   root@kitploit:~

   kali@kali:~$ git clone https://github.com/01rabbit/PAKURI.git
   

4. Entra nella cartella PAKURI ed esegui lo script di setup:

   root@kitploit:~

   kali@kali:~$ cd PAKURI  
   kali@kali:~/PAKURI$ chmod +x setup.sh
   kali@kali:~/PAKURI$ ./setup.sh
   

Utilizzo

kali@kali:~/PAKURI$ ./pakuri.sh

PAKURI non è completamente automatizzato e richiede l'interazione dell'utente, per garantire il proseguimento del pentest ed evitare attacchi o problemi indesiderati.

Ambiente di verifica del funzionamento

• OS: KAli Linux 2020.1
• Memoria: 8.0GB

Problemi noti

• Questo è pensato per l'uso con Kali Linux. Il funzionamento su altri sistemi operativi non è garantito.
• A causa di importanti modifiche in OpenVAS, i comandi utilizzati sono cambiati. Questo verrà risolto nella prossima versione.

Collaboratori

Se hai qualche nuova idea su questo progetto, problema, feedback o hai trovato qualche strumento prezioso, sentiti libero di aprire un issue o contattami direttamente via @Mr.Rabbit o @PAKURI.

Presentazioni

• Black Hat:

  • Asia : 2020

• AVTokyo : 2019 - 2020

• SECCON : 2019

Ringraziamenti speciali

Grazie a @cyberdefense_jp per aver contribuito con molte idee fantastiche a questo strumento.
Nota: non ho nulla a che fare con CDI. Li rispetto solo per conto mio.