Xerror

Xerror는 자동화된 침투 테스트 도구로, 보안 전문가와 비전문가가 침투 테스트 작업을 자동화할 수 있도록 도와줍니다. Xerror는 모든 테스트를 수행하고 마지막에 경영진과 분석가를 위한 두 개의 보고서를 생성합니다.

Xerror는 GUI 기반의 사용하기 쉬운 메뉴 방식 옵션을 제공합니다. 내부적으로는 취약점 스캔을 위해 openVas를, 익스플로잇을 위해 Metasploit을 지원하며, 성공적인 익스플로잇 후에는 예를 들어 Meterpreter 세션과 같은 GUI 기반 옵션을 제공합니다. 주로 Python으로 구축되었습니다.

Xerror는 주요 언어로 python2를 사용하고 웹 프레임워크로 Django2를 사용하며, celery 서버와 Redis 서버에서 웹소켓(django channel)을 사용하여 비동기 처리를 구현합니다. 프론트엔드에서는 Django 기본 템플릿 엔진 언어인 Jinja2와 jQuery를 지원합니다.

이 프로젝트 사용 방법:

1. 다음 명령어로 가상 환경을 활성화하세요(Python 가상 환경이 미리 설치되어 있어야 함):
   souce env/bin/activate
   
2. Redis 서버를 시작하세요
   service redis-server start
   
3. Python 서버를 시작하세요
   
   1. cd xerror
      
   2. python manage.py runserver
      
4. celery 서버를 시작하세요(새 터미널에서 실행)
   
   1. cd xerror
      
   2. celery -A xerror worker -l info
      
5. metasploit용 msfrpc 서버를 시작하세요
   msfrpcd -P 123 -S -a 127.0.0.1
   
6. openvas 서버를 시작하고 OMP 서버 자격 증명을 admin@admin 127.0.0.1 9392로 설정하세요
   

준비가 완료되었습니다.

이것은 xerror 베타 버전입니다. 곧 각 단계에 대한 완전한 설명과 세부 정보와 함께 완전한 버전이 업로드될 예정입니다...

연락처 : [email protected]