Onyx: One-stop osmosis testor, automatic recognition of micro-intelligence applets, back-compilation analysis, extraction of sensitive information with multi-engine mapping
وفي مجال اختبار التسلل والأمن، كثيرا ما يحدد اختيار الأدوات كفاءة العمل ونوعية النتائج المحققة. اليوم، نقدّم جهاز مصادر مفتوح...Onixوهو يجمع بين المهام والأدوات التي تستخدم عادة في اختبار التسلل، ويدمج رسم الخرائط الفضائية، ومسح الثغرات، وكشف الحاسوب الرئيسي، وجمع المعلومات، وتحليل المعلومات الدقيقة، ويوفر حلقة عمل واحدة لفحص الاختبارات الدائمة لإخراجك من الأدوات، ومشكلة الموقع الشبكي.
• Project address
جيت هوب:لا أعرف عن ماذا تتحدث
أونيكس هو مجموعة من الاختبارات الأمنية.مصدر مفتوح بالكاملإن الدعم المقدم إلى ويندوز، وماكوس، ولينكس المتعددة المشابكات هو مساعد قوي للباحثين الأمنيين والباحثين في المباريات.
الوحدة الوظيفية الأساسية
رسم الخرائط الفضائية - ثلاثة وصلات رئيسية للمحركات
Onyx Integration Fofa, Hunter, Quake وتوفر ثلاثة محركات رئيسية لرسم خرائط الفضاء الإلكتروني، تدعم تصدير الأصول السائبة، لمحة عامة سريعة عن الأصول المستهدفة.
- الاستفسارات المشتركة المتعددة المواقع لتحسين كشف الأصول
- دعم الصادرات السائبة للتحليل اللاحق
- عروض الرؤية
محرك ناكلي
استنادا إلى (نولي) محرك لدعم إدارة POC، ومسح الطلقات، وطلب التصوير، ومفتاح واحد لتوليد صور مصدقة لجعل الكشف عن الثقوب أكثر كفاءة.
- POC Management: Compatible Nuclei template format to support custom POC
- POC Editor: Monaco Editor, supporting syntax highlighting
- AI مساعدة: Support AI generation POC
- الطلب: Support custom HTTP requests, real time view requests and responses
تحليل التفاح المتناهي الصغر - النظريات الآلية
هذا هو أبرز من أونيكس!دعم الاعتراف التلقائي، والترجمة العكسية، واستخراج المعلومات الحساسة من أجل التفاحات الذكية الدقيقةلجعل اختبارات أمن البرامج الصغيرة بسيطة وكفؤة
- AutoScan: Autoscan micro-mail applet
- نفاية: Support the inversion and code analysis of.wxapkg documents
- جمع المعلومات الحساسة: Automaticly extract sensitive information from a small program
- المعتاد: Support custom regular expressions for information matching
٤ - الأدوات المساعدة - اختبار التسلل للسكاكين العسكرية السويسرية
ويجري بناء مجموعة متنوعة من الأدوات العملية لتغطية المشاهد المشتركة لاختبار التسلل:
- CyberChef: تحويل البيانات وتجهيزها
- JWT Key Blast:JWT Token Security Test
- التحويل: Crossing multiple coding formats
- (فسكان)، إنّه يعمل.: Auto parsing and formating Fscan scan results
- اعتراض البطارية: استبقاء أدلة على اعتراضات الصفحة الشبكية
تطبيق التشفير - دعم التطبيقات المشتركة
أداة تشفير لتوفير التطبيقات المشتركة/الوسطاء:
- Final Shell, Navicat
- (بلو لينغ)، بعيداً، إبحار ناعم
- (درو)، (جبوس)
- AK, SK to support public callers, applets, corporate micro-intelligence
معلومات المشاريع - تحليل الروابط بين الأصول
- IP Attribution Query
- ICP Record Information Query
- تحليل هيكل الأعمال والعدالة:: الحصول على معلومات عن المؤسسة من خلال أسماء النطاقات، وتحليل هيكل الأسهم، وجمع الأصول، وتحليل الروابط
كشف المعلومات - تحديد شامل للأصول
- Port Scan
- هوية القناص
- الاعتراف بصمة الأصابع
- جمع المعلومات الحساسةJS analysis, API extraction
لماذا تختار أونيكس؟
| المزايا | الشروح |
|---|---|
| Zenium توقف | جمع أدوات متعددة |
| Zenium الكفاءة | التشغيل الآلي للمسح والتحليل من أجل تحسين الكفاءة |
| Zenium Applet | اختبارات أمنية للتفاح المتناثر |
| Zenium من السهل استخدامها | واجهة خطية، بصرية بسيطة للعمليات |
| Zenium حر | مصدر مفتوح بالكامل، مجاناً |
| Zenium محركات متعددة | Supporting Fofa, Hunter, Quake, three major mapping motors |
لنبدأ بسرعة
تركيب الحمولة
الزيارات الإطلاقات Page, download the installation package for the corresponding platform:
- النوافذ: Onyx-win-x64.exe
- MacOS: Onyx-mac-x64.dmg
- (أونكس لينكس-كس64) التقدير
ملحوظة خاصة
إذا كنت لا تستطيع فتح مستعمل ماكوس، تشغيل القيادة التالية:
sudo xattr -d com.apple.quarantine Onyx.appتطبيق المشاهد
- اختبار التسلل:: الكشف الشامل عن الأصول وكشف الثغرات
- التقييم الأمنيتقييم الوضع الأمني في المؤسسة
- تدريب الدفاع: هجوم الفريق الأحمر و دفاع الفريق الأزرق
- التفاحة آمنة: Micro-Intelligence Applet Security Test
- جمع المعلوماتجمع المعلومات عن الأصول وتحليلها
موجز
Onyx is a powerful set of open-source penetration testing tools for domestic production.إيجاد حلول موحدة للاحتياجات المتعددة في اختبارات التسلللا أعلم والأونيكس قادرة على رسم الخرائط المكانية، ومسح الثغرات، وتحليل التفاح المتناهي الصغر، وجمع المعلومات في المؤسسة.
وبالنسبة إلى الباحثين الأمنيين، والمبشرين، والمشاركين في المواجهات الحمراء والزرق، فإن أونيكس أداة قيمة. بوجه خاص،وظيفة الاستغناء الذاتي واستخراج المعلومات الحساسة لأجهزة التفاح المصغرةوأدى ذلك إلى سد الثغرات في الأدوات المحلية في هذا المجال.
إذا كنت تبحث عن واحد،التشغيل الكامل، والعملية البسيطة، والمصادر المفتوحة الحرةأداة اختبار الأوسموز، أونيكس، بالتأكيد يستحق المحاولة!
اجعل اختبارات التسلل أبسط و اجعل السلامة أكثر كفاءة