pablosnt/rekono攻撃面の発見と脆弱性管理を自動化するオフェンシブセキュリティプラットフォーム
Rekono は、他のハッキングツールとその結果を組み合わせて、ターゲットに対する完全なペンテストプロセスを自動化された方法で実行します。実行中に得られた検出結果は、メールまたは Telegram 通知でユーザーに送信され、高度な脆弱性管理が必要な場合は Defect-Dojo にインポートすることもできます。さらに、Rekono には Telegram ボットが含まれており、あらゆるデバイスを使用してどこからでも簡単に実行を行うことができます。
ペンテストを始めるときに踏む手順について考えたことはありますか？おそらく、まずターゲットに関する公開情報を収集するために OSINT タスクを実行し始めるでしょう。次に、ホスト発見やポート列挙ツールを実行するかもしれません。ターゲットが公開しているものが分かれば、各サービスに対してより特化したツールを実行して、より多くの情報を得たり、場合によっては脆弱性を見つけたりできます。そして最後に、必要な情報が見つかれば、ターゲットマシンに侵入するための公開エクスプロイトを探すでしょう。分かっています、分かっています。これは理想的なシナリオであり、ほとんどの場合、脆弱性はスキャンツールではなくペンテスターのスキルによって発見されます。しかし、自分のスキルを使う前に、ハッキングツールでできるだけ多くの情報を集めようとして、どれだけの時間を費やしていますか？おそらく、多すぎるくらいでしょう。
このプロセスを自動化して、自分のスキルと Rekono が送信する情報を活用し、脆弱性の発見に集中してみませんか？
Rekonoという名前は、エスペラント語で recon（偵察）を意味することに由来しています。
Rekono Desktop は、ローカル環境で簡単にインストールして実行できるスタンドアロンアプリです。Kali Linux にインストールするには、次のコマンドを実行します：
apt install rekono-kbx
Parrot OS を使用している場合は、Rekono のリリースから Debian パッケージをダウンロードできます：
wget https://github.com/pablosnt/rekono/releases/download/1.6.6/rekono-kbx_1.6.6_amd64.deb && dpkg -i rekono-kbx_1.6.6_amd64.deb || apt -f install -y
デフォルトの認証情報は
rekono:rekonoです。セキュリティ上の理由から、初回ログイン時にパスワードを変更する必要があります。
プロジェクトのルートディレクトリで次のコマンドを実行します：
docker-compose build
docker-compose up -d --scale executions-worker=5
https://127.0.0.1/ にアクセスします。
デフォルトの認証情報は
rekono:rekonoです。セキュリティ上の理由から、初回ログイン時にパスワードを変更する必要があります。また、デフォルトのユーザー情報は 環境変数 を使用して変更できます。
ワーカーの数は
--scaleオプションを使用して変更できます。executions-workerの数によって、同時に実行できるツールの数が決まります。
インストールと設定のオプション、ユーザーガイド、統合、Rekono Desktop、Rekono ボット、Rekono CLI の詳細については、完全なドキュメント を参照してください。
Rekono は以下のハッキングツールの実行をサポートしています：
これらの素晴らしいツールのすべてのコントリビューターに感謝します！
サポートを受けたり、質問したり、疑問を解消したり、問題を解決したりするには、以下を利用できます：
Rekono は、私たちが本当に愛し、メンテナンスしているオープンソースプロジェクトであり、それは私たちの喜びでもあります。しかし、Rekono の開発を寄付で支援していただける選択肢を提供したいと考えています。現時点では、プロジェクトは新機能の追加とバグ修正を続けるために、メンテナーの時間だけを必要としています。ただし、将来的には、ホスティング、ドキュメント用の新しい Web ページ、プレミアムハッキングツールの追加など、より高額なリソースが必要になる可能性があります。支援者の皆様からの支援によって、Rekono は急速に成長し、ふさわしいリソースを得ることができるでしょう。もちろん、私たちの活動に感謝するためだけに寄付をしていただいても構いません。ご支援ありがとうございます！
両者の主な違いは、BuyMeACoffee は各寄付に対して手数料がかかるのに対し、Ko-fi はかからないこと、そして Ko-fi は PayPal 決済に対応しているのに対し、BuyMeACoffee は対応していないことです。
Rekono は GNU GENERAL PUBLIC LICENSE Version 3 の下でライセンスされています。