Sploitego - Il complice (locale) di Maltego

1.0 - Introduzione

Sploitego è un pacchetto di transform locali per pen-test che utilizza il Canari Framework per l'esecuzione locale delle transform in Maltego. Il framework è stato presentato per la prima volta al DEFCON 20 e ha da allora preso piede.

2.0 - Installazione di Sploitego

2.1 - Piattaforme supportate

Sploitego è stato attualmente testato su Mac OS X e Linux.

2.2 - Requisiti

Sploitego è supportato solo su Python versione 2.6. Lo script di installazione scaricherà e installerà automaticamente la maggior parte dei moduli prerequisiti; tuttavia, alcuni moduli dovranno ancora essere installati manualmente. I seguenti moduli richiedono installazione manuale:

• Scapy 2.1.0: Consulta il Manuale di installazione di Scapy per le istruzioni di compilazione relative al tuo sistema operativo.

Alcune transform richiedono strumenti esterni da riga di comando (ad es. nmap, amap, p0f, ecc.). I seguenti strumenti da riga di comando sono attualmente supportati:

• Nmap versione 5.51: Scarica
• P0f versione 3.05b: Scarica
• Amap versione 5.4: Scarica
• Metasploit: Scarica
• Nessus: Scarica

2.3 - Installazione

Una volta installati i prerequisiti necessari, installare Sploitego è un gioco da ragazzi. Basta eseguire:

$ sudo python setup.py install

Questo installerà tutti i moduli necessari e scaricherà automaticamente eventuali dipendenze (oltre a quelle richieste sopra). Una volta installato Sploitego, è il momento di installare le transform. Innanzitutto, assicurati che Maltego sia stato eseguito per la prima volta e inizializzato (ad es. accesso effettuato, transform scoperte, ecc.). Una volta inizializzato, chiudi Maltego ed esegui il seguente comando:

$ canari install-package sploitego

Informazioni di contatto

Per ora abbiamo un solo contributore:

• Nadeem Douba: @ndouba su Twitter

Contattaci in qualsiasi momento! Sploitego è attualmente alla ricerca di aiuto in varie aree del progetto.