pablosnt/rekonoPiattaforma di sicurezza offensiva che automatizza la scoperta della superficie d'attacco e la gestione delle vulnerabilità.
Rekono combina altri strumenti di hacking e i loro risultati per eseguire processi di pentesting completi contro un target in modo automatizzato. I risultati ottenuti durante le esecuzioni verranno inviati all'utente tramite notifiche via email o Telegram e possono anche essere importati in Defect-Dojo se è necessaria una gestione avanzata delle vulnerabilità. Inoltre, Rekono include un bot Telegram che può essere utilizzato per eseguire facilmente delle esecuzioni da qualsiasi luogo e usando qualsiasi dispositivo.
Ti sei mai chiesto quali passaggi segui quando inizi un pentest? Probabilmente inizi svolgendo alcune attività di OSINT per raccogliere informazioni pubbliche sul target. Poi, magari esegui strumenti di discovery degli host ed enumerazione delle porte. Quando sai cosa espone il target, puoi eseguire strumenti più specifici per ogni servizio, per ottenere più informazioni e magari alcune vulnerabilità. E alla fine, se trovi le informazioni necessarie, cercherai un exploit pubblico per entrare nella macchina target. Lo so, lo so, questo è uno scenario utopico, e nella maggior parte dei casi le vulnerabilità vengono trovate grazie alle competenze del pentester e non agli strumenti di scansione. Ma prima di usare le tue competenze, quanto tempo passi cercando di ottenere quante più informazioni possibile con gli strumenti di hacking? Probabilmente, troppo.
Perché non automatizzare questo processo e concentrarsi sul trovare vulnerabilità usando le tue competenze e le informazioni che Rekono ti invia?
Il nome
Rekonoderiva dalla lingua esperanto dove significa recon.
Rekono Desktop è un'app autonoma che può essere facilmente installata ed eseguita localmente. Installala su Kali Linux con questo comando:
apt install rekono-kbx
Se stai usando Parrot OS, puoi scaricare il pacchetto Debian dalla release di Rekono:
wget https://github.com/pablosnt/rekono/releases/download/1.6.6/rekono-kbx_1.6.6_amd64.deb && dpkg -i rekono-kbx_1.6.6_amd64.deb || apt -f install -y
Le credenziali predefinite sono
rekono:rekono. Per motivi di sicurezza, la password dovrebbe essere cambiata al primo accesso all'account
Esegui i seguenti comandi nella directory principale del progetto:
docker-compose build
docker-compose up -d --scale executions-worker=5
Vai su https://127.0.0.1/
Le credenziali predefinite sono
rekono:rekono. Per motivi di sicurezza, la password dovrebbe essere cambiata al primo accesso all'account. Inoltre, i dettagli predefiniti dell'utente possono essere modificati tramite variabili d'ambiente.
Il numero di worker può essere modificato usando l'opzione
--scale. Il numero diexecutions-workerdetermina il numero di strumenti che possono essere eseguiti contemporaneamente.
Consulta la documentazione completa per ulteriori opzioni di installazione e configurazione, guide utente, integrazioni, dettagli su Rekono Desktop, Rekono Bot e Rekono CLI.
Rekono supporta l'esecuzione di questi strumenti di hacking:
Grazie a tutti i contributori di questi fantastici strumenti!
Puoi ottenere supporto, fare domande, chiarire dubbi o risolvere problemi utilizzando:
Rekono è un progetto open source che amiamo davvero mantenere ed è assolutamente un nostro piacere, ma vorremmo offrire la possibilità di sostenere lo sviluppo di Rekono tramite donazioni. Al momento, il progetto richiede solo il tempo del suo manutentore per rimanere aggiornato con nuove funzionalità e correggere bug. Tuttavia, in futuro, potrebbe aver bisogno di risorse più costose come hosting, nuove pagine web per la documentazione, l'inclusione di strumenti di hacking premium, ecc. Con l'aiuto ricevuto dai nostri sostenitori, Rekono potrà crescere rapidamente e avere le risorse che merita. Ovviamente, puoi usare le donazioni anche solo per apprezzare il nostro lavoro. Grazie per il tuo aiuto!
Le principali differenze tra loro sono che BuyMeACoffe applica commissioni su ogni donazione mentre Ko-fi no, e Ko-fi supporta i pagamenti PayPal mentre BuyMeACoffe no
Rekono è concesso in licenza secondo la GNU GENERAL PUBLIC LICENSE Versione 3