Sploitego - Maltegoの（ローカル）犯罪パートナー

1.0 - はじめに

Sploitegoは、Canari Frameworkを使用してMaltegoでローカルトランスフォームを実行するための、ローカルペンテストトランスフォームパッケージです。このフレームワークはDEFCON 20で初めて紹介され、その後勢いを増しています。

2.0 - Sploitegoのインストール

2.1 - サポートされているプラットフォーム

Sploitegoは現在、Mac OS XとLinuxでテストされています。

2.2 - 必要条件

SploitegoはPythonバージョン2.6でのみサポートされています。セットアップスクリプトはほとんどの前提モジュールを自動的にダウンロードしてインストールしますが、一部のモジュールは手動でインストールする必要があります。以下のモジュールは手動インストールが必要です。

• Scapy 2.1.0: お使いのオペレーティングシステムに応じたビルド手順については、Scapyインストールマニュアルを参照してください。

一部のトランスフォームは外部コマンドラインツール（例：nmap、amap、p0fなど）を必要とします。現在サポートされているコマンドラインツールは以下のとおりです。

• Nmap バージョン5.51: ダウンロード
• P0f バージョン3.05b: ダウンロード
• Amap バージョン5.4: ダウンロード
• Metasploit: ダウンロード
• Nessus: ダウンロード

2.3 - インストール

必要な前提条件をインストールしたら、Sploitegoのインストールは簡単です。次のコマンドを実行するだけです。

$ sudo python setup.py install

これにより、必要なモジュールがすべてインストールされ、依存関係（上記で必要なものを除く）が自動的にダウンロードされます。Sploitegoがインストールされたら、トランスフォームをインストールします。まず、Maltegoを初めて実行し、初期化（ログイン、トランスフォームの検出など）が完了していることを確認してください。初期化が完了したら、Maltegoをシャットダウンし、次のコマンドを実行します。

$ canari install-package sploitego

連絡先情報

現時点では、貢献者は1人だけです。

• Nadeem Douba: Twitterの@ndouba

いつでもご連絡ください！Sploitegoは現在、プロジェクトのさまざまな分野で協力を求めています。