
Трансформы Maltego для тестирования на проникновение
Sploitego — это локальный пакет трансформов для пентеста, использующий Canari Framework для локального выполнения трансформов в Maltego. Фреймворк был впервые представлен на DEFCON 20 и с тех пор набрал популярность.
На данный момент Sploitego протестирован на Mac OS X и Linux.
Sploitego поддерживается только на Python версии 2.6. Сценарий установки автоматически загрузит и установит большинство предварительно необходимых модулей, однако некоторые модули всё же потребуется установить вручную. Следующие модули требуют ручной установки:
Некоторые трансформы требуют внешних инструментов командной строки (например, nmap, amap, p0f и т.д.). В настоящее время поддерживаются следующие инструменты командной строки:
После того как вы установили все необходимые предварительные требования, установка Sploitego проще простого. Просто выполните:
$ sudo python setup.py install
Это установит все необходимые модули и автоматически загрузит все зависимости (кроме указанных выше). После установки Sploitego наступает время установить трансформы. Сначала убедитесь, что Maltego был запущен впервые и инициализирован (т.е. выполнен вход, обнаружены трансформы и т.д.). После инициализации закройте Maltego и выполните следующую команду:
$ canari install-package sploitego
Сейчас у нас только один контрибьютор:
Свяжитесь с нами в любое время! Sploitego в настоящее время ищет помощь в различных областях проекта.