PAKURI: Penetration Test Achieve Knowledge Unite Rapid Interface

PAKURI は Python と統合され、新しいプロジェクト PAKURI-THON として公開されました。

概要

PAKURI は、テンキーだけで操作できるターミナルユーザーインターフェース（TUI）を備えたペネトレーションテストツールです。

PAKURI とは

私は多くのペネトレーションテストツールを調査してきました。その中から良い点を取り入れ、独自のツールに組み込みました。日本語のスラングでは、模倣（パクリ）を「パクる」とも言います。

ぱくる (godan conjugation, hiragana and katakana パクる, rōmaji pakuru)

1. 大口を開けて食べる
2. 盗む、こっそり取る
3. 他人のアイデアやデザインをコピーする
4. 捕まる、警察に捕まる

Wiktionary:ぱくる

説明

PAKURI は、ペネトレーションテストツールのための半自動化されたユーザーフレンドリーなフレームワークです。テンキーのみを使用して、ゲームのようにペネトレーションテストツールを操作できます。
また、初心者にも最適な導入ツールです。複雑なコマンドラインやツールに悩まされることなく、PAKURI でペネトレーションテストの流れを学びましょう。

利点

PAKURI を使用すると、以下の利点が得られます。

レッドチーム向け:
(a) レッドチームは、情報収集や脆弱性スキャンなどの操作を簡単に実行できます。
(b) 調査結果の可視化をテンキーだけで行えます。

ブルーチーム向け:
(c) ブルーチームは、ペネトレーションテストのスキルがなくても、テンキー操作だけで模擬攻撃を体験できます。

初心者向け:
(d) PAKURI はペネトレーションテストの初期段階をサポートするために作成されました。これらは Kali-Tools に含まれるもので実現できます。エントリーレベルのペネトレーションテスターのトレーニングに役立ちます。

機能

情報収集

• ポートスキャン
  • Nmap
• 列挙
  • enum4linux
  • Nikto
  • sslscan
  • SSLyze

脆弱性分析

• 脆弱性スキャン
  • OpenVAS

エクスプロイト

• ブルートフォース攻撃
  • BruteSpray
• エクスプロイト
  • Metasploit
  • エクスプロイトデータベース - searchsploit

その他

• 可視化
  • Faraday
• CUI-GUI 切り替え
  PAKURI は CUI で操作でき、ハイスペックなマシンを必要としないため、Raspberry Pi でも動作します。

セットアップ

1. apt を更新し、git をインストールします:

   root@kitploit:~

   kali@kali:~$ sudo apt update
   kali@kali:~$ sudo apt install git
   

2. PAKURI は Docker を使用します。インストールしていない場合は、以下の手順でインストールしてください。

   1. Docker をインストールします。（作業量を減らすため、管理者権限で実行しています。）
      Docker 公式リポジトリの GPG キーをシステムに追加します。

      root@kitploit:~

      root@kali:/home/kali# curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -
      

   2. Docker リポジトリを APT ソースに追加します。（kali は debian ベース）

      root@kitploit:~

      root@kali:/home/kali# echo 'deb [arch=amd64] https://download.docker.com/linux/debian buster stable' > /etc/apt/sources.list.d/docker.list
      

   3. リポジトリを更新し、docker-ce と docker-compose をインストールします。

      root@kitploit:~

      kali@kali:~$ sudo apt update
      kali@kali:~$ sudo apt install docker-ce -y
      kali@kali:~$ sudo apt install docker-compose -y
      

3. PAKURI インストーラを PAKURI の GitHub リポジトリからダウンロードします:

   root@kitploit:~

   kali@kali:~$ git clone https://github.com/01rabbit/PAKURI.git
   

4. PAKURI フォルダに移動し、セットアップスクリプトを実行します:

   root@kitploit:~

   kali@kali:~$ cd PAKURI  
   kali@kali:~/PAKURI$ chmod +x setup.sh
   kali@kali:~/PAKURI$ ./setup.sh
   

5. OpenVAS/GVM をまだインストールしていない場合はインストールします:

使い方

kali@kali:~/PAKURI$ ./pakuri.sh

PAKURI は完全には自動化されておらず、ユーザーの操作が必要です。これにより、ペネトレーションテストが確実に進み、意図しない攻撃やトラブルを回避できます。

動作確認環境

• OS: Kali Linux 2020.1
• メモリ: 8.0GB

既知の問題

• Kali Linux での使用を想定しています。他の OS での動作は保証されません。
• OpenVAS の大幅な変更により、使用するコマンドが変更されました。これは次期バージョンで修正される予定です。

コントリビューター

このプロジェクトに関する新しいアイデア、問題、フィードバック、または有用なツールを見つけた場合は、お気軽に Issue を開くか、@Mr.Rabbit または @PAKURI まで DM してください。

発表

• Black Hat:

  • アジア : 2020

• AVTokyo : 2019 - 2020

• SECCON : 2019

謝辞

このツールに素晴らしいアイデアを提供してくれた @cyberdefense_jp に感謝します。
なお、私は CDI とは一切関係ありません。個人的に尊敬しているだけです。