
ネットワークフットプリントスキャナプラットフォーム。ドメインを発見し、定期的にカスタムチェックを実行します。

Pulsar は、Red Team、ペネトレーションテスター、バウンティハンター向けの自動化されたネットワークフットプリントスキャナーです。組織の公開アセットを、インフラに関する最小限の知識で発見することに焦点を当てています。ネットワークデータの可視化とともに、基本的な脆弱性スコアを提供し、インフラの弱点と他のリソースとの関連性を見つけようとします。また、広範囲かつ未知のスコープ向けのカスタム脆弱性スキャナーとしても使用できます。 このソフトウェアは可用性とオープン性を考慮して作成されており、100%無料で、機能を使用するためにAPIキーは必要ありません。
関心の低さとコミュニティのサポート不足により、このプロジェクトを継続しません。セキュリティパッチと修正のみを提供します。自由にフォークしてください。
外部APIを使用したい場合は、USAGE.mdを参照してください。
電子メール通知を使用するには、
portal/portal/settings.py内のEMAIL_BACKEND SETTINGSをインストール前に編集してください。そうしないと、Webコンテナを再構築する必要があります。
ビルドに問題がある場合(リポジトリのビルドフラグを参照)は、
releaseブランチを使用してください。
前提条件はインストールプロセス中に確認されます。
⚠️ Windows 10 Homeユーザーへ:Docker DesktopはWindows 10 Homeにインストールできないため、Hyper-Vを手動でインストールしてください。手順はこちらにあります。
git clone https://github.com/FooBallZ/pulsar
PS> .\install.ps1
⚠️ 以降のインストール手順の前に、生成されたパスワードを保管してください。管理者パスワードはDjango管理コンソールの
/admin/で変更できます。
https://localhost:8443/ のpulsarコンソールにログインします。sudo apt install git
前提条件はインストールプロセス中に確認されます。
git clone https://github.com/FooBallZ/pulsar
# ./install.sh
⚠️ 以降のインストール手順の前に、生成されたパスワードを保管してください。管理者パスワードはDjango管理コンソールの
/admin/で変更できます。
https://localhost:8443/ のpulsarコンソールにログインします。Pulsarのインストールに苦労している場合や、依存関係のインストール方法がわからない場合は: Game Flexer 氏がLinuxインストールチュートリアルをこちらで作成しています。
⚠️ このコンテンツ(説明内のリンクを含む)については一切責任を負いません。
アイデアや統合したいツールはありますか?お気軽にプルリクエストを送ってください。
現在の問題や機能はプロジェクトセクションにあります。自由に選んでください。
現在、最も助けが必要なのはVue.jsフロントエンドとDockerの最適化です。
基本的な使用方法ガイドはこちらを参照してください。
自己記述型APIは /pulsar/api/v1/ エンドポイントで利用可能です。
現在利用可能なドキュメントは /admin/doc/ エンドポイントのみです。
完全な開発ドキュメントは将来のリリースで提供されます。
Pulsarは、事前にインストールされた要件を持つdocker-composeファイルに基づいたPaaSです。提供されるアーキテクチャは、簡単にスケーリング、変換、および複数の一般的なクラウド環境にデプロイできます。Webアプリケーションサーバーは、Nginx、Gunicorn、Django Rest Frameworkなどのサービスに基づいています。

詳細については
docker-compose.ymlを参照してください。
⚠️ Pulsarは基本的なサービスフィンガープリンティングに焦点を当てていますが、ポートスキャンやバナーグラブは一部の国では違法となる可能性があります。このツールを使用する前に、対象リソースに対してネットワークスキャンを実行する権限があることを確認してください。
| 本ソフトウェアは、著作権者および貢献者によって「現状のまま」提供され、明示的または黙示的を問わず、商品性および特定目的への適合性の黙示的保証を含むがこれに限らない、いかなる保証も否認されます。いかなる場合においても、著作権者または貢献者は、本ソフトウェアの使用に起因する直接的、間接的、偶発的、特別、懲罰的、結果的損害(ただし、代替品またはサービスの調達、使用、データ、利益の喪失、業務の中断を含むがこれに限らない)について、契約、厳格責任、または不法行為(過失その他を含む)のいずれの法理論に基づいても、たとえその可能性が告げられていたとしても、一切責任を負いません。 |