PAKURI: Interface Rápida Unificada para Aquisição de Conhecimento em Testes de Penetração

PAKURI foi mesclado com Python e lançado como um novo projeto, PAKURI-THON.

Visão Geral

PAKURI é uma ferramenta de teste de penetração com uma interface de usuário de terminal (TUI) que pode ser operada apenas com o teclado numérico.

O que é PAKURI

Consultei muitas ferramentas de teste de penetração. Depois, peguei os pontos positivos dessas ferramentas e os incorporei às minhas próprias. Na gíria japonesa, imitação também é chamada de 'paku-ru'.

ぱくる (godan conjugation, hiragana and katakana パクる, rōmaji pakuru)

1. comer com a boca bem aberta
2. roubar quando ninguém está olhando, surrupiar, furtar
3. copiar a ideia ou desenho de alguém
4. pegar, ser pego pela polícia

Wiktionary:ぱくる

Descrição

PAKURI é um framework semi-automatizado e amigável para ferramentas de teste de penetração. Usando apenas o teclado numérico, você pode utilizar a ferramenta de teste de penetração como um jogo.
Também é uma ótima ferramenta introdutória para iniciantes. Aprenda o fluxo do teste de penetração com PAKURI sem ter que lidar com linhas de comando e ferramentas confusas.

Seus benefícios

Ao usar nosso PAKURI, você se beneficiará do seguinte.

Para a equipe vermelha (red team):
(a) As equipes vermelhas podem facilmente realizar operações como enumeração de informações e varredura de vulnerabilidades.
(b) Visualizar os resultados da pesquisa é possível apenas com o teclado numérico.

Para a equipe azul (blue team):
(c) A equipe azul pode experimentar um ataque simulado simplesmente operando o teclado numérico, mesmo sem ter qualquer habilidade em teste de penetração.

Para iniciantes:
(d) PAKURI foi criado para apoiar os estágios iniciais do teste de penetração. Isso pode ser alcançado com o que está incluído nas Kali-Tools. Pode ser útil para treinar pentesters de nível inicial.

Funcionalidades

Coleta de Inteligência

• Port Scan
  • Nmap
• Enumeração
  • enum4linux
  • Nikto
  • sslscan
  • SSLyze

Análise de Vulnerabilidades

• Varredura de Vulnerabilidades
  • OpenVAS

Exploração

• Ataque de Força Bruta
  • BruteSpray
• Exploração
  • Metasploit
  • Banco de Dados de Exploits - searchsploit

Diversos

• Visualização
  • Faraday
• Alternância entre CUI e GUI
  PAKURI pode ser operado com CUI e não requer uma máquina de alta especificação, portanto pode ser operado com Raspberry Pi.

Configuração

1. Atualize seu apt e instale o git:

   root@kitploit:~

   kali@kali:~$ sudo apt update
   kali@kali:~$ sudo apt install git
   

2. PAKURI usa Docker. Se você não o tiver instalado, pode instalá-lo seguindo os passos abaixo.

   1. Instale o Docker. (Fui promovido a privilégios de administrador para reduzir a quantidade de trabalho. Adicione a chave GPG do repositório oficial do Docker ao sistema.

      root@kitploit:~

      root@kali:/home/kali# curl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -
      

   2. Adicione o repositório do Docker às fontes do APT. (kali base debian)

      root@kitploit:~

      root@kali:/home/kali# echo 'deb [arch=amd64] https://download.docker.com/linux/debian buster stable' > /etc/apt/sources.list.d/docker.list
      

   3. Atualize o repositório e instale docker-ce e docker-compose.

      root@kitploit:~

      kali@kali:~$ sudo apt update
      kali@kali:~$ sudo apt install docker-ce -y
      kali@kali:~$ sudo apt install docker-compose -y
      

3. Baixe o instalador do PAKURI do repositório Github do PAKURI:

   root@kitploit:~

   kali@kali:~$ git clone https://github.com/01rabbit/PAKURI.git
   

4. Entre na pasta PAKURI e execute o script de configuração:

   root@kitploit:~

   kali@kali:~$ cd PAKURI  
   kali@kali:~/PAKURI$ chmod +x setup.sh
   kali@kali:~/PAKURI$ ./setup.sh
   

Uso

kali@kali:~/PAKURI$ ./pakuri.sh

PAKURI não é totalmente automatizado e requer interações do usuário, para garantir o progresso do pentest e evitar qualquer ataque ou problema não intencional.

Ambiente de verificação de operação

• OS: KAli Linux 2020.1
• Memória: 8.0GB

Problemas Conhecidos

• Isso é destinado ao uso no Kali Linux. A operação em outros sistemas operacionais não é garantida.
• Devido a mudanças importantes no OpenVAS, os comandos usados mudaram. Isso será corrigido na próxima versão.

Contribuidores

Se você tem alguma ideia nova sobre este projeto, problema, feedback ou encontrou alguma ferramenta valiosa, sinta-se à vontade para abrir uma issue ou apenas me enviar uma DM via @Mr.Rabbit ou @PAKURI.

Apresentações

• Black Hat:

  • Asia : 2020

• AVTokyo : 2019 - 2020

• SECCON : 2019

Agradecimentos especiais

Agradecimentos a @cyberdefense_jp por contribuir com tantas ideias incríveis para esta ferramenta.
Por favor, note que não tenho nada a ver com a CDI. Eu apenas os respeito por conta própria.