Xerror

Xerror è uno strumento di penetrazione automatizzato, che aiuterà i professionisti della sicurezza e non professionisti ad automatizzare i loro compiti di pentesting. Xerror eseguirà tutti i test e, alla fine, genererà due report per dirigenti e analisti.

Xerror fornisce un'interfaccia GUI facile da usare con opzioni basate su menu. Internamente supporta OpenVAS per la scansione delle vulnerabilità, Metasploit per lo sfruttamento e offre opzioni basate su GUI dopo uno sfruttamento riuscito, ad esempio sessioni Meterpreter. Costruito principalmente in Python.

Xerror è costruito con Python2 come linguaggio principale e Django2 come framework web, insieme a websocket (canale Django) su server Celery e server Redis per ottenere l'asincronizzazione. Sul front-end supporta il linguaggio template predefinito di Django, che è Jinja2 e jQuery.

Come usare questo progetto:

1. Attiva l'ambiente virtuale usando il seguente comando (assicurati di aver preinstallato py virtual env)
   source env/bin/activate
   
2. Avvia il server Redis
   service redis-server start
   
3. Avvia il server Python
   
   1. cd xerror
      
   2. python manage.py runserver
      
4. Avvia il server Celery (esegui questo in un nuovo terminale)
   
   1. cd xerror
      
   2. celery -A xerror worker -l info
      
5. Avvia il server msfrpc per Metasploit
   msfrpcd -P 123 -S -a 127.0.0.1
   
6. Avvia il server OpenVAS e imposta le credenziali del server OMP su admin@admin 127.0.0.1 9392
   

Ora sei pronto per andare

Questa è la versione Beta di Xerror, presto verrà caricata la versione completa con spiegazione completa e dettagli di ogni passaggio...

Contatto : [email protected]