sarenka-logo

♥ 免费软件，仅需第三方服务的免费账户 ♥

缺乏知识……这就是问题所在。

William Edwards Deming

SARENKA 是一个开源情报 (OSINT) 工具，帮助您获取并理解攻击面。

主要目标是从搜索引擎中收集互联网连接设备的信息（**https://censys.io/**、**https://www.shodan.io/**、**https://www.criminalip.io/ko**）。它抓取关于常见漏洞和暴露（CVE）、常见弱点枚举（CWE）的数据，并且拥有一个将 CVE 映射到 CWE 的数据库。

它还返回本地计算机的数据——本地已安装软件（来自 Windows 注册表）、本地网络信息（Python 库、常用 cmd 命令）。

目前，该应用还包含简单的工具，如哈希计算器、香农熵计算器和非常简单的端口扫描器。计划添加更多密码学-数学工具和侦察脚本。

该应用正在活跃开发中，并已在 develop 分支上从头重写。

贡献者

SARENKA 曾在以下地方被提及：

功能特性

从 https://censys.io/ 获取 IP 数据
从 https://www.shodan.io/ 获取 IP 数据
从 https://www.criminalip.io/ 获取 IP 数据
获取 DNS 数据
获取 WHOIS 数据
Banner 抓取
通过 CWE 查找 CVE
生成 PDF 报告

您还可以：

基于用户字符串计算哈希值
基于用户字符串计算香农熵
检查端口是否开放|关闭（如果可能，请始终使用 nmap——这个扫描很慢）

安装

我们的团队在 Windows 10 和 Kali Linux（Python 3.8）上测试了该应用。

SARENKA 需要：

Python

克隆仓库

$ git clone https://github.com/pawlaczyk/sarenka.git

进入应用目录

$ cd ./sarenka

创建虚拟环境

$ python3 -m venv env

激活虚拟环境

Powershell

$ ./env/Scripts/Activate.ps1

cmd

$ ./env/Scripts/activate.bat

安装依赖

$ pip3 install -r ./requirements.txt

使用 sarenka.py 脚本构建应用

$ python ./sarenka/sarenka.py

开始使用

请在各服务上创建账户：

应用 - 默认地址 http://localhost:8000/

# 进入 sarenka/sarenka 目录
$ python backend/manage.py runserver

在“设置”中添加用户凭证

截图

欢迎提出建议

想要某些功能、其他工具或库功能？
有任何想法或问题？
请随时联系。

数据库

详细信息见文档。

技术栈

当然，SARENKA 本身是开源的，在 GitHub 上拥有公共仓库。

计划功能

用英文重写文档（2021 年底）
用 trello/ github 替代 Jira
代码覆盖率达到 100% 测试
为后端添加类型提示
为所有函数和类编写文档
Docker
在线演示
Jenkins
GraphQL
Selenium 爬虫
更多渗透测试工具
Google Dorks
抽象代数计算器
数论计算器
服务器证书验证器
Linux 测试
NLP
d3js 可视化
纯命令行替代版本

CI/CD 工具

手动测试环境

Kali Linux kali-rolling 2020.2; Python 3.8.2
Windows 10; Python 3.8.5

文档

截至 2021 年 3 月底，文档仅提供波兰语版本！文档可在此获取。

sarenka

最受欢迎

贡献者