♥ Software Libero, richiede solo account gratuiti su servizi di terze parti ♥

Mancanza di conoscenza ... questo è il problema.

William Edwards Deming

SARENKA è uno strumento di Open Source Intelligence (OSINT) che ti aiuta a ottenere e comprendere la Superficie d'Attacco.

L'obiettivo principale è raccogliere informazioni dai motori di ricerca per dispositivi connessi a Internet (https://censys.io/, https://www.shodan.io/, https://www.criminalip.io/ko). Raccoglie dati su Common Vulnerabilities and Exposures (CVE), Common Weakness Enumeration (CWE) e dispone anche di un database in cui le CVE sono mappate alle CWE.

Restituisce dati sulla macchina locale - software installato localmente (dal Registro di Windows), informazioni di rete locali (librerie Python, comandi cmd popolari).

Per ora, l'applicazione dispone anche di strumenti semplici come un calcolatore di hash, un calcolatore di entropia di Shannon e uno scanner di porte molto semplice. Sono previsti più strumenti crittografici-matematici e script di ricognizione.

L'app è attiva ed è stata riscritta da zero sul ramo develop.

Contributori

SARENKA è stata menzionata qui:

• ncybersec
• llllap3xllll
• securityonline.info
• haxf4rall.com
• hackdig.com
• findglocal.com
• 台灣數位國土安全部 - DDHS
• laptrinhx.com
• kitploit.com
• attackware.com
• hacking.land
• cyberfishnews.com
• modernnetsec.io
• spywarenews.com
• cert.europa.eu
• dfir.pro
• iransec.net
• hacker-gadgets.com

Caratteristiche

• ottieni dati da https://censys.io/ tramite IP
• ottieni dati da https://www.shodan.io/ tramite IP
• ottieni dati da https://www.criminalip.io/ tramite IP
• ottieni dati DNS
• ottieni dati WHOIS
• banner grabbing
• trova CVE per CWE
• genera report PDF

Puoi anche:

• calcolare hash basati su una stringa utente
• calcolare l'entropia di Shannon basata su una stringa utente
• verificare se una porta è aperta|chiusa (al posto usa sempre nmap se puoi - è lento)

Installazione

Il nostro team testa l'applicazione su Windows 10 e Kali Linux con Python 3.8.

SARENKA richiede:

• Python

Clona repository

$ git clone https://github.com/pawlaczyk/sarenka.git

Vai alla directory dell'applicazione

$ cd ./sarenka

Crea ambiente virtuale

$ python3 -m venv env

Attiva ambiente virtuale

Powershell

$ ./env/Scripts/Activate.ps1

cmd

$ ./env/Scripts/activate.bat

Installa dipendenze

$ pip3 install -r ./requirements.txt

Costruisci l'applicazione con lo script sarenka.py

$ python ./sarenka/sarenka.py

Per iniziare

Crea account sui servizi:

• https://account.shodan.io/register
• https://censys.io/register

Applicazione - predefinita http://localhost:8000/

# go to sarenka/sarenka
$ python backend/manage.py runserver

Aggiungi le credenziali utente in "Impostazioni"

Schermate

Suggerimenti benvenuti

• Desideri una funzionalità, un altro strumento, una funzionalità di libreria?
• Hai idee o domande?
• Non esitare a contattare .

Database

Dettagli nella documentazione.

Tecnologia

• Renderforest
• gawk
• chocolatey
• PyCharm

E ovviamente SARENKA stessa è open source con un repository pubblico su GitHub.

Funzionalità pianificate

• Riscrivere la documentazione in inglese (fine 2021)
• trello/github invece di Jira
• Coprire il 100% del codice con test
• backend con type hint
• documentare tutte le funzioni e classi
• Docker
• demo online
• Jenkins
• GraphQL
• Selenium Scrapers
• Più strumenti di pentesting
• Google Dorks
• Calcolatore di Algebra Astratta
• Calcolatore di Teoria dei Numeri
• Validatore di certificati server
• test su Linux
• NLP
• visualizzazioni d3js
• versione alternativa pura per riga di comando

Strumenti CI/CD

• https://circleci.com/
• https://github.com/snyk-bot

Testato manualmente

• Kali Linux kali-rolling 2020.2; Python 3.8.2
• Windows 10; Python 3.8.5

Documentazione

Fino alla fine di marzo 2021 la documentazione sarà disponibile solo in polacco! La documentazione è disponibile qui.

Autori

Contatti

Licenza

SARENKA è distribuito con la [Licenza MIT].

Ramo di sviluppo