ktzgraph/sarenkaOSINT 도구 - shodan, censys 등과 같은 서비스에서 데이터를 하나의 앱에서 가져옵니다.
♥ 무료 소프트웨어, 타사 서비스에 무료 계정만 필요 ♥
지식의 부족... 그것이 문제입니다.
[William Edwards Deming]
SARENKA는 공격 표면을 획득하고 이해하는 데 도움을 주는 오픈 소스 인텔리전스(OSINT) 도구입니다.
주요 목표는 인터넷에 연결된 장치에 대한 검색 엔진에서 정보를 수집하는 것입니다 (https://censys.io/, https://www.shodan.io/, https://www.criminalip.io/ko). CVE(Common Vulnerabilities and Exposures), CWE(Common Weakness Enumeration)에 대한 데이터를 스크래핑하며, CVE가 CWE에 매핑된 데이터베이스도 있습니다.
로컬 시스템에 대한 데이터(Windows 레지스트리의 로컬 설치 소프트웨어, 로컬 네트워크 정보(파이썬 라이브러리, 인기 cmd 명령어))를 반환합니다.
현재 이 애플리케이션은 해시 계산기, 섀넌 엔트로피 계산기, 아주 간단한 포트 스캐너와 같은 간단한 도구도 포함하고 있습니다. 더 많은 암호학-수학 도구와 정찰 스크립트가 계획되어 있습니다.
이 앱은 활성화되어 있으며 develop 브랜치에서 처음부터 다시 작성되었습니다.
다음과 같은 작업도 가능합니다:
저희 팀은 Windows 10 및 Kali Linux에서 Python 3.8로 애플리케이션을 테스트합니다.
