Rekono объединяет другие хакерские инструменты и их результаты, чтобы автоматизированно выполнять полные процессы пентеста против цели. Результаты, полученные в ходе выполнения, будут отправлены пользователю по электронной почте или в виде уведомлений Telegram, а также могут быть импортированы в Defect-Dojo, если требуется расширенное управление уязвимостями. Кроме того, Rekono включает Telegram-бота, с помощью которого можно легко выполнять запуски из любого места и с любого устройства.

Почему Rekono?

Вы когда-нибудь задумывались о шагах, которые выполняете, когда начинаете пентест? Вероятно, вы начинаете с выполнения задач OSINT, чтобы собрать публичную информацию о цели. Затем, возможно, запускаете инструменты обнаружения хостов и перечисления портов. Когда вы знаете, что цель открывает наружу, вы можете запускать более специализированные инструменты для каждого сервиса, чтобы получить больше информации и, возможно, обнаружить уязвимости. И наконец, если вы находите необходимую информацию, вы ищете публичный эксплойт, чтобы получить доступ к целевой машине. Я знаю, я знаю, это утопический сценарий, и в большинстве случаев уязвимости обнаруживаются благодаря навыкам пентестера, а не инструментам сканирования. Но прежде чем использовать свои навыки, сколько времени вы тратите, пытаясь получить как можно больше информации с помощью хакерских инструментов? Вероятно, слишком много.

Почему бы не автоматизировать этот процесс и не сосредоточиться на поиске уязвимостей, используя свои навыки и информацию, которую присылает вам Rekono?

Название Rekono происходит из языка эсперанто, где оно означает recon («разведка»).

Демонстрация

![Rekono]

Telegram-бот

![Rekono Bot]

Быстрый старт

Rekono Desktop

Rekono Desktop — это автономное приложение, которое можно легко установить и запускать локально. Установите его на Kali Linux с помощью этой команды:

apt install rekono-kbx

Если вы используете Parrot OS, вы можете загрузить пакет Debian из релиза Rekono:

wget https://github.com/pablosnt/rekono/releases/download/1.6.6/rekono-kbx_1.6.6_amd64.deb && dpkg -i rekono-kbx_1.6.6_amd64.deb || apt -f install -y

Учётные данные по умолчанию: rekono:rekono. В целях безопасности пароль следует изменить при первом входе в аккаунт

Docker

Выполните следующие команды в корневом каталоге проекта:

docker-compose build
docker-compose up -d --scale executions-worker=5

Перейдите на https://127.0.0.1/

Учётные данные по умолчанию: rekono:rekono. В целях безопасности пароль следует изменить при первом входе в аккаунт. Кроме того, данные пользователя по умолчанию можно изменить с помощью переменных окружения.

Количество воркеров можно изменить с помощью опции --scale. Число executions-worker определяет, сколько инструментов может выполняться одновременно.

Ознакомьтесь с полной документацией для получения дополнительной информации о вариантах установки и настройки, руководствах пользователя, интеграциях, Rekono Desktop, Rekono Bot и Rekono CLI.

Хакерские инструменты

Rekono поддерживает выполнение следующих хакерских инструментов:

Спасибо всем контрибьюторам этих замечательных инструментов!

Свяжитесь с нами

Вы можете получить поддержку, задать вопросы, разрешить сомнения или решить проблемы, используя:

Rekono — это проект с открытым исходным кодом, который нам действительно нравится поддерживать, и для нас это абсолютное удовольствие, но мы хотели бы предоставить возможность поддержать развитие Rekono с помощью пожертвований. На данный момент проекту нужно только время его мейнтейнера, чтобы оставаться в курсе новых функций и исправлять ошибки. Однако в будущем могут потребоваться более дорогостоящие ресурсы, такие как хостинг, новые веб-страницы для документации, включение премиальных хакерских инструментов и т. д. Благодаря помощи наших сторонников Rekono сможет быстро расти и получить ресурсы, которых он заслуживает. Конечно, вы можете использовать пожертвования и просто для того, чтобы выразить признательность за нашу работу. Спасибо за вашу помощь!

Основные различия между ними заключаются в том, что BuyMeACoffe взимает комиссию с каждого пожертвования, а Ko-fi — нет, и что Ko-fi поддерживает платежи через PayPal, а BuyMeACoffe — нет.

Лицензия

Rekono распространяется под лицензией GNU GENERAL PUBLIC LICENSE Version 3

rekono

Популярное