pablosnt/rekonoPlataforma de segurança ofensiva que automatiza a descoberta de superfície de ataque e o gerenciamento de vulnerabilidades.
O Rekono combina outras ferramentas de hacking e os seus resultados para executar processos completos de pentesting contra um alvo de forma automatizada. Os resultados obtidos durante as execuções serão enviados ao utilizador através de notificações por e-mail ou Telegram e também podem ser importados para o Defect-Dojo se for necessária uma gestão avançada de vulnerabilidades. Além disso, o Rekono inclui um bot de Telegram que pode ser utilizado para realizar execuções facilmente a partir de qualquer lugar e usando qualquer dispositivo.
Alguma vez pensaste nos passos que segues quando começas um pentest? Provavelmente começas por realizar tarefas de OSINT para recolher informação pública sobre o alvo. Depois, talvez executes ferramentas de descoberta de anfitriões e enumeração de portas. Quando sabes o que o alvo expõe, podes executar ferramentas mais específicas para cada serviço, de modo a obter mais informação e, talvez, algumas vulnerabilidades. E, finalmente, se encontrares a informação necessária, procurarás um exploit público para te introduzir na máquina do alvo. Eu sei, eu sei, este é um cenário utópico e, na maioria dos casos, as vulnerabilidades são encontradas graças às competências do pentester e não por ferramentas de scan. Mas antes de usares as tuas competências, quanto tempo gastas a tentar obter o máximo de informação possível com ferramentas de hacking? Provavelmente, demasiado.
Porque não automatizar este processo e focar-te em encontrar vulnerabilidades usando as tuas competências e a informação que o Rekono te envia?
O nome
Rekonovem da língua Esperanto, onde significa recon.
O Rekono Desktop é uma aplicação autónoma que pode ser facilmente instalada e executada localmente. Instala-o no Kali Linux com este comando:
apt install rekono-kbx
Se estás a usar Parrot OS, podes descarregar o pacote Debian a partir do release do Rekono:
wget https://github.com/pablosnt/rekono/releases/download/1.6.6/rekono-kbx_1.6.6_amd64.deb && dpkg -i rekono-kbx_1.6.6_amd64.deb || apt -f install -y
As credenciais predefinidas são
rekono:rekono. Por razões de segurança, a palavra-passe deve ser alterada na primeira vez que acederes à conta.
Executa os seguintes comandos no diretório raiz do projeto:
docker-compose build
docker-compose up -d --scale executions-worker=5
Acede a https://127.0.0.1/
As credenciais predefinidas são
rekono:rekono. Por razões de segurança, a palavra-passe deve ser alterada na primeira vez que acederes à conta. Além disso, os dados predefinidos do utilizador podem ser alterados usando variáveis de ambiente.
O número de workers pode ser alterado usando a opção
--scale. O número deexecutions-workerdetermina a quantidade de ferramentas que podem ser executadas ao mesmo tempo.
Consulta a documentação completa para mais opções de instalação e configuração, guias de utilizador, integrações, detalhes do Rekono Desktop, do Rekono Bot e do Rekono CLI.
O Rekono suporta a execução das seguintes ferramentas de hacking:
Obrigado a todos os contribuidores destas ferramentas incríveis!
Podes obter suporte, fazer perguntas, resolver dúvidas ou problemas usando:
O Rekono é um projeto de código aberto que adoramos manter e é um absoluto prazer para nós, mas gostaríamos de oferecer a possibilidade de apoiar o desenvolvimento do Rekono através de doações. Atualmente, o projeto só precisa do tempo do seu mantenedor para se manter atualizado com novas funcionalidades e corrigir bugs. No entanto, no futuro, poderá precisar de recursos mais caros, como alojamento, novas páginas web para documentação, a inclusão de ferramentas de hacking premium, etc. Com a ajuda recebida dos nossos apoiantes, o Rekono poderá crescer rapidamente e ter os recursos que merece. Claro, também podes usar as doações apenas para apreciar o nosso trabalho. Obrigado pela tua ajuda!
As principais diferenças entre eles são que o BuyMeACoffe cobra taxas sobre cada doação enquanto o Ko-fi não cobra, e o Ko-fi suporta pagamentos via PayPal enquanto o BuyMeACoffe não suporta.
O Rekono é licenciado sob a GNU GENERAL PUBLIC LICENSE Versão 3