Pollenisator

Pollenisator는 침투 테스터와 감사자가 일부 도구/스크립트의 사용을 자동화하고 추적할 수 있도록 돕는 도구입니다.

• Python 3로 작성됨
• "침투 테스트 객체"의 모델화 제공: 범위, 호스트, 포트, 명령, 도구 등
• 도구/스크립트는 4가지 카테고리로 분리: wave, Network/domain, IP, Port
• 객체는 NoSQL DB (Mongo)에 저장됨
• 객체 간 링크를 유지하여 쿼리 가능
• 객체는 파서/수동 입력을 통해 생성 가능
• 비즈니스 로직 구현 가능 (자동 취약점 참조, 항목 트리거 등)
• 많은 도구/스크립트 실행 조건을 설정하여 대상 또는 스캐너에 과부하 방지 가능
• tcl/tk 기반 GUI

문서

모든 내용은 위키에 있으며, 설치를 포함합니다.

기능

• 자신의 도구 등록

  • 데이터베이스에 명령줄 옵션 추가.
  • 도구 출력을 파싱하는 자신만의 가벼운 플러그인 생성.
  • 객체 모델을 사용하여 플러그인 내에서 침투 테스트 객체를 추가, 업데이트 또는 삭제.
  • 시끄럽거나 무거운 도구의 병렬 실행 수 제한.

• 사용자 정의 도구로 정찰/핑거프린팅 절차 정의

  • 도구 시작 및 중지 기간 선택.
  • 도메인 및 네트워크 IP 범위로 범위 정의.
  • 새 호스트를 범위에 포함하도록 사용자 정의 설정.
  • 도구 실행을 통해 생성된 모든 파일의 결과 유지.
  • LAN 및 웹 침투 테스트를 위한 다양한 도구 구현을 위해 제공된 도커 시작.

• 협업 침투 테스트

  • 사용하려는 각 컴퓨터에 하나의 워커를 시작하여 작업을 머신 간 분할.
  • IP 또는 도구에 태그를 지정하여 팀원에게 소유했음을 표시.
  • 모든 객체에 메모를 작성하여 발견 사항 추적.
  • 도구 상태를 실시간으로 확인.
  • 필터 막대로 모든 객체 속성 검색.
  • 모든 호스트와 열린 포트의 빠른 요약을 확인하고 일부가 소유되었는지 확인.

• 보고서 작성

  • IP 및 포트에 보안 결함 생성.
  • 플러그인이 직접 결함을 생성하도록 하여 수동 작업 불필요.
  • 발견된 보안 결함에 대한 Word 보고서 생성. 추가 작업으로 자신의 템플릿 사용 가능.
  • 발견된 보안 결함에 대한 Powerpoint 보고서 생성. 추가 작업으로 자신의 템플릿 사용 가능.

• 현재 통합된 도구

  • IP / 포트 정찰 : Nmap (빠른 nmap 후 심층 스캔)
  • 도메인 열거 : Knockpy, Sublist3r, dig reverse, crtsh
  • 웹 : WhatWeb, Nikto, http methods, Dirsearch
  • LAN : Crackmapexec, eternalblue 및 bluekeep 스캔, smbmap, anonymous ftp, enum4linux
  • 알 수 없는 포트 : amap, nmap 스크립트
  • 기타 : ikescan, ssh_scan, openrelay

로드맵

• API 기반 아키텍처로 변경
• Celery 제거
• 명령 유연성 추가
• UX 개선
• 더 많은 플러그인 추가 및 기존 플러그인 개선
• 사용자/인증 명령에 대한 실제 지원 추가