Pollenisator

Pollenisator — это инструмент, предназначенный для помощи пентестерам и аудиторам в автоматизации использования некоторых инструментов/скриптов и отслеживания их.

• Написан на Python 3
• Обеспечивает моделирование "объектов пентеста": Scope, Hosts, Ports, Commands, Tools и т.д.
• Инструменты/скрипты разделены на 4 категории: wave, Network/domain, IP, Port
• Объекты хранятся в NoSQL БД (Mongo)
• Сохраняют связи между ними для выполнения запросов
• Объекты могут быть созданы через парсеры / ручной ввод
• Может быть реализована бизнес-логика (автоматическая ссылка на уязвимости, триггеры элементов и т.д.)
• Доступны многие условия запуска инструментов/скриптов, чтобы избежать перегрузки цели или сканера.
• Графический интерфейс на основе tcl/tk

Документация

Всё находится в wiki, включая установку

Возможности

• Регистрируйте собственные инструменты

  • Добавляйте параметры командной строки в вашу базу данных.
  • Создавайте собственные легковесные плагины для парсинга вывода ваших инструментов.
  • Используйте объектные модели для добавления, обновления или удаления объектов пентеста внутри плагинов.
  • Ограничивайте количество параллельных выполнений шумных/тяжелых инструментов

• Определите процедуру разведки/снятия отпечатков с помощью пользовательских инструментов

  • Выберите период для запуска и остановки инструментов
  • Определите свою область с доменами и сетевыми IP-диапазонами.