Pollenisator

Pollenisator é uma ferramenta que visa auxiliar pentesters e auditores a automatizar o uso de algumas ferramentas/scripts e manter o controle deles.

• Escrito em Python 3
• Fornece uma modelagem de "objetos de pentest": Escopo, Hosts, Portas, Comandos, Ferramentas, etc.
• Ferramentas/scripts são separados em 4 categorias: wave, Rede/domínio, IP, Porta
• Objetos são armazenados em um banco NoSQL (Mongo)
• Mantêm vínculos entre eles para permitir consultas
• Objetos podem ser criados através de parsers / entrada manual
• A lógica de negócios pode ser implementada (referência automática de vulnerabilidades, gatilhos de itens, etc.)
• Muitas condições de lançamento de ferramentas/scripts estão disponíveis para evitar sobrecarregar o alvo ou o scanner.
• Uma GUI baseada em tcl/tk

Documentação

Tudo está no wiki, incluindo instalação

Funcionalidades

• Registre suas próprias ferramentas

  • Adicione opções de linha de comando no seu banco de dados.
  • Crie seu próprio plugin leve para analisar a saída da sua ferramenta.
  • Use os Modelos de objetos para adicionar, atualizar ou excluir objetos do pentest dentro dos plugins.
  • Limite o número de execuções paralelas de ferramentas ruidosas/pesadas

• Defina um procedimento de reconhecimento/impressão digital com ferramentas personalizadas

  • Escolha um período para iniciar e parar as ferramentas