Pulsar

Cos'è?

Pulsar è uno scanner automatico di footprint di rete per Red Team, Penetration Tester e Cacciatori di Bug. È focalizzato sulla scoperta di asset pubblici di un'organizzazione con una conoscenza minima della sua infrastruttura. Oltre alla visualizzazione dei dati di rete, tenta di fornire un punteggio base di vulnerabilità per trovare i punti deboli dell'infrastruttura e la loro relazione con altre risorse. Può anche essere utilizzato come scanner di vulnerabilità personalizzato per ambiti ampi e inesplorati. Questo software è stato creato pensando alla disponibilità e all'apertura, quindi è gratuito al 100% e non richiede chiavi API per utilizzare le sue funzionalità.

Cosa non è?

• Piattaforma di gestione delle vulnerabilità
• Scanner OSINT completo
• Strumento orientato alla velocità con risultati immediati

Progetto sospeso / archiviato

A causa del basso interesse e della mancanza di supporto dalla comunità, non proseguirò più questo progetto. Solo patch di sicurezza e correzioni. Sentiti libero di creare un fork.

Caratteristiche principali

• Scoperta di sottodomini
• Scoperta di TLD
• Scoperta di risorse cloud
• Scansione base delle vulnerabilità
• Politiche di scansione e ottimizzazione
• Visualizzazione dei dati
• Collaborazione ed esportazione dei dati
• Pianificazione e notifiche
• API REST
• Integrazione con API esterne
• Integrazione OAUTH
• Estensioni personalizzate per lo scanner

Progetti integrati

• OWASP Amass
• ZMap
• Nmap
• RIPEstat API
• CloudEnum
• SSH Audit
• WhatWeb
• NVD Data Feed

Idee future

• Client CLI
• Ulteriori integrazioni open source.
• Miglioramenti di stabilità e velocità.
• Impostazioni di scansione più dettagliate.
• Scoperta di sottoreti IPv4.
• Test di affidabilità aggiuntivi.
• Ulteriori controlli utente nel frontend.
• Raccolta di metadati di falsi positivi per un modello di machine learning.

Istruzioni per l'installazione

Se desideri utilizzare API esterne, consulta USAGE.md

Per utilizzare le notifiche email, modifica EMAIL_BACKEND SETTINGS in portal/portal/settings.py prima dell'installazione, altrimenti il container web dovrà essere ricostruito.

In caso di problemi di build (vedi il flag di build del repository), utilizza il branch release

Windows

Prerequisiti

1. Git-tools

• Il programma di installazione è disponibile qui.

2. Docker engine e docker-compose

• Le istruzioni per l'installazione di Docker sono disponibili qui.
• Le istruzioni per l'installazione di docker-compose sono disponibili qui.

I prerequisiti verranno verificati durante il processo di installazione.

⚠️ Per gli utenti di Windows 10 Home: Poiché Docker Desktop non può essere installato su Windows 10 Home, installa manualmente Hyper-V; le istruzioni si trovano qui

Installazione

1. Clona o scarica l'ultimo repository di pulsar

git clone https://github.com/FooBallZ/pulsar

2. Esegui l'installer PowerShell

PS> .\install.ps1

3. Prosegui con le istruzioni dell'installer

⚠️ Assicurati di salvare la password generata prima di proseguire con i passaggi successivi. La password dell'amministratore può essere modificata nella console di amministrazione di Django in /admin/.

4. Accedi alla console di pulsar all'indirizzo https://localhost:8443/ con le credenziali predefinite generate

Linux

Prerequisiti

1. Git-tools Installa git dal gestore pacchetti della tua distribuzione, ad esempio

sudo apt install git

2. Docker engine e docker-compose

• Le istruzioni per l'installazione di Docker sono disponibili qui.
• Le istruzioni per l'installazione di Docker-compose sono disponibili qui.

I prerequisiti verranno verificati durante il processo di installazione.

Installazione

1. Clona o scarica l'ultimo repository di pulsar

git clone https://github.com/FooBallZ/pulsar

2. Esegui l'installer bash

# ./install.sh

3. Prosegui con le istruzioni dell'installer

⚠️ Assicurati di salvare la password generata prima di proseguire con i passaggi successivi. La password dell'amministratore può essere modificata nella console di amministrazione di Django in /admin/.

4. Accedi alla console di pulsar all'indirizzo https://localhost:8443/ con le credenziali predefinite generate

Video guida

Nel caso tu abbia difficoltà a installare Pulsar o ti stia chiedendo come installare le dipendenze:

Game Flexer ha creato un tutorial di installazione per Linux disponibile qui.

⚠️ Non mi assumo alcuna responsabilità per il contenuto di questo video, inclusi i link nella descrizione.

Contributi

Hai un'idea o uno strumento che vorresti integrare? Sentiti libero di aprire una pull request.

I problemi e le funzionalità correnti si trovano nella sezione progetti. Sentiti libero di scegliere qualcosa.

Attualmente l'aiuto maggiore è necessario per il frontend Vue.js e l'ottimizzazione di Docker.

Se ti piace l'idea

• Metti una stella e dillo ai tuoi amici!
• Premi il pulsante sponsor!

In caso di problemi

• Sentiti libero di aprire un bug report.
• Consulta la sezione di risoluzione dei problemi qui.

In caso di idee

• Sentiti libero di aprire una richiesta di modifica.
• Sentiti libero di aprire una pull request.
• Inviami un messaggio privato.

Se desideri vederlo ospitato

• Sto considerando di lanciare una campagna di finanziamento.

In caso di critiche generali sulla qualità del codice e sull'architettura

• Non hai bisogno di usarlo.
• Sentiti libero di aprire una pull request.

Documentazione

Guida per l'utente

La guida di base all'utilizzo è disponibile qui.

API REST

L'API autodescrittiva è disponibile all'endpoint /pulsar/api/v1/.

Sviluppo

Al momento l'unica documentazione disponibile è quella all'endpoint /admin/doc/.

La documentazione completa per lo sviluppo sarà disponibile in una versione futura.