Xerror

Xerrorは自動化されたペネトレーションツールで、セキュリティ専門家や非専門家がペネトレーションテストのタスクを自動化するのに役立ちます。Xerrorはすべてのテストを実行し、最後に役員向けとアナリスト向けの2つのレポートを生成します。

Xerrorは、使いやすいGUIのメニュー駆動型オプションを提供します。内部的には、脆弱性スキャンにOpenVAS、エクスプロイトにMetasploitをサポートし、エクスプロイト成功後にはMeterpreterセッションなどのGUIベースのオプションを提供します。主にPythonで構築されています。

Xerrorは、主要言語としてPython2、WebフレームワークとしてDjango2を使用し、WebSocket（Django Channels）をCeleryサーバーとRedisサーバー上で動作させて非同期処理を実現しています。フロントエンドでは、Djangoのデフォルトテンプレートエンジン言語であるJinja2とjQueryを使用しています。

このプロジェクトの使用方法：

1. 以下のコマンドで仮想環境を有効にします（事前にpy virtual envがインストールされていることを確認してください）
   source env/bin/activate
   
2. Redisサーバーを起動します
   service redis-server start
   
3. Pythonサーバーを起動します
   
   1. cd xerror
      
   2. python manage.py runserver
      
4. Celeryサーバーを起動します（新しいターミナルで実行）
   
   1. cd xerror
      
   2. celery -A xerror worker -l info
      
5. Metasploit用のmsfrpcサーバーを起動します
   msfrpcd -P 123 -S -a 127.0.0.1
   
6. OpenVASサーバーを起動し、OMPサーバーの認証情報をadmin@admin 127.0.0.1 9392に設定します
   

準備完了です。

これはXerrorのベータ版です。近日中に完全版がアップロードされ、各ステップの詳細な説明が追加されます。