Pollenisator

Pollenisatorは、ペネトレーションテスターや監査人がツール/スクリプトの使用を自動化し、それらを追跡するのを支援するツールです。

• Python 3で記述
• 「ペンテストオブジェクト」のモデル化を提供：スコープ、ホスト、ポート、コマンド、ツールなど
• ツール/スクリプトは4つのカテゴリに分類：wave、ネットワーク/ドメイン、IP、ポート
• オブジェクトはNoSQLデータベース（Mongo）に保存
• それらの間のリンクを保持し、クエリを可能にする
• オブジェクトはパーサー/手動入力で作成可能
• ビジネスロジックを実装可能（自動脆弱性参照、アイテムトリガーなど）
• 多くのツール/スクリプトの起動条件が利用可能で、ターゲットやスキャナーに過負荷をかけないようにする
• tcl/tkベースのGUI

ドキュメント

すべてはwikiにあります。インストールも含まれています。

機能

• 独自のツールを登録

  • データベースにコマンドラインオプションを追加
  • ツールの出力を解析する独自の軽量プラグインを作成
  • プラグイン内でペンテストにオブジェクトを追加、更新、削除するためにオブジェクトモデルを使用
  • ノイズの多い/重いツールの並列実行数を制限

• カスタムツールで偵察/フィンガープリンティング手順を定義

  • ツールの開始と停止の期間を選択
  • ドメインとネットワークIP範囲でスコープを定義
  • 新しいホストをスコープに含めるカスタム設定
  • ツールの実行で生成されたすべてのファイルの結果を保持
  • LANおよびWebペンテスト用の多数のツールを実装するために所定のDockerを起動

• 共同ペンテスト

  • 使用するコンピュータごとに1つのワーカーを起動して、マシン間で作業を分割
  • IPまたはツールにタグを付けて、チームメイトに自分が制圧したことを示す
  • すべてのオブジェクトにメモを取り、発見の追跡を保持
  • ツールのステータスをライブで追跡
  • フィルターバーで全てのオブジェクトプロパティを検索
  • 全てのホストとそのオープンポートのクイックサマリーを取得し、制圧されたものがないか確認

• レポート作成

  • IPとポートにセキュリティ欠陥を作成
  • プラグインが直接欠陥を作成するように設定し、手動入力を不要に
  • 発見されたセキュリティ欠陥のWordレポートを生成。追加作業で独自テンプレートを使用可能
  • 発見されたセキュリティ欠陥のPowerpointレポートを生成。追加作業で独自テンプレートを使用可能

• 現在統合されているツール

  • IP/ポート偵察: Nmap (クイックnmapの後に詳細スキャン)
  • ドメイン列挙: Knockpy, Sublist3r, dig reverse, crtsh
  • Web: WhatWeb, Nikto, http methods, Dirsearch
  • LAN: Crackmapexec, eternalblue and bluekeep scan, smbmap, anonymous ftp, enum4linux
  • 不明ポート: amap, nmap scripts
  • その他: ikescan, ssh_scan, openrelay

ロードマップ

• アーキテクチャをAPIベースに変更
• Celeryを排除
• コマンドの柔軟性を追加
• UXの改善
• プラグインを追加し、既存のものを改善
• ユーザー/認証コマンドの真のサポートを追加