pollenisator_flat

Pollenisator è uno strumento che mira ad assistere pentester e auditor nell'automatizzare l'uso di alcuni strumenti/script e tenerne traccia.

Scritto in python 3
Fornisce una modellizzazione degli "oggetti di pentest": Scope, Hosts, Ports, Commands, Tools, ecc.
Gli strumenti/script sono separati in 4 categorie: wave, Network/domain, IP, Port
Gli oggetti sono memorizzati in un DB NoSQL (Mongo)
Mantiene collegamenti tra di essi per consentire query
Gli oggetti possono essere creati tramite parser / input manuale
La logica di business può essere implementata (riferimento automatico alle vulnerabilità, trigger di elementi, ecc.)
Molte condizioni di lancio degli strumenti/script sono disponibili per evitare di sovraccaricare il target o lo scanner.
Un'interfaccia grafica basata su tcl/tk

Documentazione

Tutto è nel wiki, inclusa l'installazione

Funzionalità

Registra i tuoi strumenti
- Aggiungi opzioni della riga di comando nel tuo database.
- Crea il tuo plugin leggero per analizzare l'output del tuo strumento.
- Usa i Modelli di oggetti per aggiungere, aggiornare o eliminare oggetti nel pentest all'interno dei plugin.
- Limita il numero di esecuzioni parallele di strumenti rumorosi/pesanti
Definisci una procedura di riconoscimento/impronta digitale con strumenti personalizzati
- Scegli un periodo per avviare e fermare gli strumenti