Koleksiyon penetrasyon aracı paketi-sparta
0x00 Önsöz
sparta, sızma testçilerinin aşamalı olarak tarama ve numaralandırma yapmasına yardımcı olarak ağ altyapısı sızma testini basitleştirebilen bir python GUI uygulamasıdır. Test uzmanlarının bu araç setlerini işaretleyip tıklayarak ve sadece tüm alet tarama sonuçlarını görüntüleyerek zamandan tasarruf etmelerini sağlayın. Komutları ve araçları ayarlamak için ne kadar az zaman harcarsanız, analiz sonuçlarına odaklanmak için o kadar çok zaman harcayabilirsiniz.
Özellikleri:
- SPARTA'dan nmap XML çıktısını çalıştırın veya içe aktarın.
- Şeffaf bölümlü NMAP: Sonuçları hızlı bir şekilde alın ve tam kapsama alanı elde edin.
- Her hizmet için, her biri için yapılandırılabilir bağlam menüleri vardır. Araçları, keşfedilen hizmetlerde çalışacak şekilde yapılandırabilirsiniz. Herhangi bir aracı terminalden çalıştırabilir veya SPARTA'dan çalıştırabilirsiniz.
- Bir hizmet üzerindeki herhangi bir komut dosyasını veya aracı, aralıktaki tüm ana bilgisayarlarda yalnızca bir fare tıklamasıyla çalıştırabilirsiniz.
- Hizmet otomasyonu görevlerini tanımlayın (örneğin, her HTTP hizmeti için Nikto'yu çalıştırın veya kontrol etmek için her SSL hizmeti için sslscan'i çalıştırın).
- En yaygın hizmetler için varsayılan kimlik bilgilerini kontrol edin. Elbette, bu otomatik olarak çalışacak şekilde de yapılandırılabilir.
- Test altyapısında, parolanın yeniden kullanımını belirleyin. Hydra, dahili sözlükte saklanan bir kullanıcı adı / şifre bulursa ve bu kullanıcı adları / şifreler aynı ağdaki diğer hedefler tarafından da kullanılır. (Flash raporu: sistem yöneticisi şifresinin yeniden kullanımı).
- Tekrar çalıştığınız ev sahibini aramak için zaman kaybetmemeniz için işaretlenebilir.
- İlgilenmediğiniz web sunucusunda zaman kaybetmemek için web sitesinin ekran görüntülerini alın.
0x01 indir ve yükle
1. Aracın resmi web sitesi: Resmi web sitesinde ayrıntılı bir kurulum tanıtımı vardır, sabırla okuyabilirsiniz!
2. Kurulum sürecini tekrar açıklayın
git klon https://github.com/secforce/sparta.git
apt-get install python-iksiri
apt-get install nmap hydra cutycapt # Temel işlev SPARTA'nın tüm işlevlerini kullanabilirsiniz
apt-get install ldap-utils rwho rsh-client x11-apps finger # Tüm SPARTA fonksiyonları kullanılabilir
3. SPARTA'yı doğrudan kali'de veya uygulamalarda bilgi toplama sparta'da arayabiliriz
4. Sparta en azından şu araçları arayacak:
- nmap (ana bilgisayar eklemek için)
- hydra (kaba sekme için)
- cutycapt (ekran görüntüleri için)
0x02 gerçek kullanım
1. Ana bilgisayarın sol sütununa ana bilgisayarı ekleyin "Ana makineyi kapsama eklemek için burayı tıklayın". Aşağıda gösterildiği gibi:
2. Aşağıdaki şekilde gösterildiği gibi, taranan hizmetlerin daha ayrıntılı analizi:
3. Sızmak için aşağıdaki şekilde gösterildiği gibi araç kitini kullanın:
4. Aşağıdaki şekilde gösterildiği gibi çeşitli hizmetlerde kaba kuvvetle kırma gerçekleştirin:
Orijinal makale, yazar: Moto, yeniden yazdırılacaksa lütfen kaynağı belirtin: http: //www.mottoin.com/tools/86913.html
