
공격 표면 탐지 및 취약점 관리를 자동화하는 공격적 보안 플랫폼

Rekono는 다른 해킹 도구들을 결합하고 그 결과를 활용하여 타깃에 대한 완전한 침투 테스트 프로세스를 자동화된 방식으로 실행합니다. 실행 중에 얻은 발견 결과는 이메일 또는 텔레그램 알림을 통해 사용자에게 전송되며, 고급 취약점 관리가 필요할 경우 Defect-Dojo로 가져올 수도 있습니다. 또한 Rekono에는 텔레그램 봇이 포함되어 있어 어디서든 어떤 기기를 사용하든 쉽게 실행할 수 있습니다.
침투 테스트를 시작할 때 어떤 단계를 따르는지 생각해 본 적이 있나요? 아마도 먼저 OSINT 작업을 수행하여 타깃에 대한 공개 정보를 수집할 것입니다. 그런 다음 호스트 발견 및 포트 열거 도구를 실행할 수도 있습니다. 타깃이 무엇을 노출하는지 알게 되면 각 서비스에 대해 더 구체적인 도구를 실행하여 더 많은 정보와 어쩌면 일부 취약점을 얻을 수 있습니다. 마지막으로 필요한 정보를 찾았다면 타깃 머신에 침투하기 위한 공개 익스플로잇을 찾을 것입니다. 알아요, 알아요. 이것은 이상적인 시나리오이며, 대부분의 경우 취약점은 스캐닝 도구가 아니라 침투 테스터의 기술 덕분에 발견됩니다. 하지만 자신의 기술을 사용하기 전에 해킹 도구를 통해 최대한 많은 정보를 얻기 위해 얼마나 많은 시간을 보내나요? 아마도 너무 많을 것입니다.
이 프로세스를 자동화하고 Rekono가 보내주는 정보를 활용해 자신의 기술로 취약점을 찾는 데 집중하는 것은 어떨까요?
Rekono라는 이름은 에스페란토 언어에서 유래했으며 _정찰(recon)_을 의미합니다.
Rekono Desktop은 로컬에서 쉽게 설치하고 실행할 수 있는 독립 실행형 앱입니다. Kali Linux에 다음 명령으로 설치하세요:
apt install rekono-kbx
Parrot OS를 사용 중이라면 Rekono 릴리스에서 Debian 패키지를 다운로드할 수 있습니다:
wget https://github.com/pablosnt/rekono/releases/download/1.6.6/rekono-kbx_1.6.6_amd64.deb && dpkg -i rekono-kbx_1.6.6_amd64.deb || apt -f install -y
기본 자격 증명은
rekono:rekono입니다. 보안상의 이유로 계정에 처음 접속할 때 비밀번호를 변경해야 합니다.
프로젝트 루트 디렉터리에서 다음 명령을 실행하세요:
docker-compose build
docker-compose up -d --scale executions-worker=5
https://127.0.0.1/ 로 이동하세요.
기본 자격 증명은
rekono:rekono입니다. 보안상의 이유로 계정에 처음 접속할 때 비밀번호를 변경해야 합니다. 또한 기본 사용자 세부 정보는 환경 변수를 사용하여 변경할 수 있습니다.
--scale옵션을 사용하여 작업자 수를 변경할 수 있습니다.executions-worker의 수는 동시에 실행할 수 있는 도구의 수를 결정합니다.
더 많은 설치 및 구성 옵션, 사용자 가이드, 통합, Rekono Desktop, Rekono Bot 및 Rekono CLI 세부 정보는 전체 문서를 확인하세요.
Rekono는 다음 해킹 도구의 실행을 지원합니다:
이 놀라운 도구들을 만든 모든 기여자들에게 감사드립니다!
다음을 사용하여 지원을 받거나 질문하고, 의문점을 해결하거나 문제를 해결할 수 있습니다:
Rekono는 우리가 정말 사랑하며 유지 관리하는 오픈 소스 프로젝트이며 전적으로 우리의 즐거움입니다. 하지만 기부를 통해 Rekono의 개발을 지원할 수 있는 기회를 제공하고자 합니다. 현재 이 프로젝트는 새로운 기능과 버그 수정을 최신 상태로 유지하기 위해 관리자의 시간만 필요합니다. 그러나 앞으로는 호스팅, 문서화를 위한 새 웹 페이지, 프리미엄 해킹 도구 포함 등 더 많은 비용이 필요한 리소스가 필요할 수 있습니다. 후원자들의 도움 덕분에 Rekono는 빠르게 성장하고 그에 걸맞은 리소스를 확보할 수 있을 것입니다. 물론 기부는 우리의 작업에 대한 감사의 표시로만 사용하셔도 됩니다. 도움에 감사드립니다!
두 서비스의 주요 차이점은 BuyMeACoffee는 각 기부에 대해 수수료를 부과하는 반면 Ko-fi는 그렇지 않으며, Ko-fi는 PayPal 결제를 지원하지만 BuyMeACoffee는 지원하지 않는다는 점입니다.
Rekono는 GNU GENERAL PUBLIC LICENSE Version 3에 따라 라이선스가 부여됩니다.