Xerror

Xerror — это автоматизированный инструмент для пентеста, который поможет как профессионалам, так и непрофессионалам в области безопасности автоматизировать задачи по тестированию на проникновение. Xerror выполнит все тесты и в конце сформирует два отчёта: для руководства и для аналитиков.

Xerror предоставляет удобный графический интерфейс с меню, управляемым через опции. Внутренне он поддерживает openVas для сканирования уязвимостей, Metasploit для эксплуатации и предоставляет возможности на основе графического интерфейса после успешной эксплуатации, например сеансы Meterpreter. Основной язык разработки — Python.

Xerror построен на Python2 в качестве основного языка и Django2 в качестве веб-фреймворка, а также использует websockets (django channels) на сервере Celery и Redis для достижения асинхронности. На фронтенде используется стандартный шаблонизатор Django — Jinja2 и jQuery.

Как использовать этот проект:

1. Активируйте виртуальное окружение с помощью следующей команды (убедитесь, что у вас предварительно установлен py virtual env):
   source env/bin/activate
   
2. Запустите сервер Redis:
   service redis-server start
   
3. Запустите сервер Python:
   
   1. cd xerror
      
   2. python manage.py runserver
      
4. Запустите сервер Celery (выполните в новом терминале):
   
   1. cd xerror
      
   2. celery -A xerror worker -l info
      
5. Запустите сервер msfrpc для Metasploit:
   msfrpcd -P 123 -S -a 127.0.0.1
   
6. Запустите сервер openvas и задайте учётные данные OMP: admin@admin 127.0.0.1 9392
   

Вы готовы к работе

Это бета-версия Xerror, скоро будет загружена полная версия с полным описанием и деталями каждого шага...

Контакты : [email protected]