Оникс: Едностъпков тестер за осмоза, автоматично разпознаване на аплети за микроразузнаване, анализ на обратната компилация, извличане на чувствителна информация с многодвигателна карта
В областта на тестването и сигурността на инфилтрацията изборът на инструменти често определя ефективността на работата и качеството на постигнатите резултати. Днес представяме устройство с отворен код...OnixТой обединява функции и инструменти, които обикновено се използват при тестване на проникване, интегрира космически картинг, сканиране на празнина, откриване на мейнфрейм, събиране на информация, анализ на микроразузнаването, и осигурява едно гише за тестване на проникване, за да ви измъкне от инструментите, уеб сайт проблеми!
• Адрес на проекта
GitHub:Не знам за какво говориш.
Оникс е набор от тестове за сигурност.Безплатно е.Подкрепата за Windows, MacOS, Linux multi-platforms е силен асистент на изследователи и пермеатори на сигурността.
Основен функционален модул
Пространство по три основни връзки на двигателя
Интеграция на Оникс Фофа, Хънтър, Куейк Три големи киберпространствени картографиращи двигатели, подкрепящи износа на активи в насипно състояние, предоставят бърз преглед на целевия актив.
- Многодвигателни съвместни запитвания за подобряване на откриването на активи
- Подкрепа за износа на едро за последващи анализи
- Видимостта показва.
Сканиране на дупката .
Въз основа на Нуклеи. Двигател в подкрепа на управлението на POC, сканиране на партиди, заявка пакет визуализация, и един ключ за генериране на сертифицирани снимки, за да направи откриването на дупки по-ефективно.
- Управление на POC: Съвместим формат на шаблона Nuclei за поддръжка на потребителски POS
- Редактор на POC: Manufacturing Syntax
- Помощ: Подкрепа AI поколение POC
- Искане за повторение: Подкрепете заявките за HTTP в реално време
Микроинтелигентен анализ на аплетите
Това е голям връх на Оникс!Подкрепа за автоматично признаване, обратен превод и извличане на чувствителна информация за микроинтелигентни аплетиДа се направи малка програма за проверка на сигурността прости и ефективни.
- Автоматично сканиране: Автосканиране микро- поща аплет
- Applet Invert: Подкрепете инверсията и анализа на кода на .wxapkg документи
- Събиране на чувствителна информация: Автоматично извличане на чувствителна информация от малка програма
- Потребителски: Подкрепете обичайните изрази за съвпадение на информацията
4. Допълнителни инструменти за тестване на швейцарски военни ножове
Разнообразие от практически инструменти са изградени за покриване на общите сцени на тестване на проникване:
- CyberChef: Преобразуване и обработка на данни
- JWT Key Blast:JWT Token Security Test
- Кодово преобразуване: Пресичане на няколко кодиращи формати
- Фскан, работи.: Автоматично сканиране и форматиране на резултатите от сканирането на Fscan
- Прихващане на батерията.: доказателства за задържане за прехващания на партида уеб страница
Прилагане на декриптиране - обща поддръжка на приложението
Декодиране на инструмента за предоставяне на общи приложения/посредници:
- Final Shell, Navicat
- Блу Линг, далеч, меко платно.
- Дрю, Джей Бос.
- AK, SK в подкрепа на обществени обаждащи се, аплети, корпоративна микроразузнаване
Информация за предприятията - анализ на активите
- IP Attribution Query
- Информация за ICP Record
- Анализ на структурата на бизнеса и собствения капитал:: Достъп до информация за предприятията чрез имена на домейни, анализ на структурата на собствения капитал, събиране на активи и анализ на връзките
7. Засичане на информация за идентифициране на активи
- Порт скенер
- Идентификация на снайпериста
- Признаване на отпечатъци
- Събиране на чувствителна информацияАнализ на JS, екстракция на API
Защо избра Оникс?
| Предимства | Анотация |
|---|---|
| Зений Една спирка | Комбиниране на множество инструменти. |
| Зений Ефективно | Автоматизация на сканирането и анализа с цел подобряване на ефективността |
| Зений Аплет | Тестове за сигурност за аплети за микроразузнаване |
| Зений Лесна за използване. | Графичен интерфейс, проста визуализация на операциите |
| Зений Свободен. | Пълен отворен код, безплатно. |
| Зений Многодвигателни | Поддръжка на Fofa, Hunter, Quake, три големи картографиращи двигатели |
Да започнем бързо.
Свали инсталацията
Посещения Освобождаване Страница, изтегляне на инсталационния пакет за съответната платформа:
- Windows: Onyx-win-x64.exe
- MacOS: Onyx- mac- x64. dmg
- Линукс: Onix-linux-x64. Добавяне
Специална бележка на MacOS
Ако не можете да отворите потребител MacOS, стартирайте следната команда:
sudo xattr -d com.apple.quarantine Onyx.appПрилагане на сцени
- Изпитване за инфилтрация:: Пълно откриване и откриване на пропуски
- Оценка на сигурносттаОценка на сигурността на предприятията
- Защита.: Червен екип атака и Син екип защита
- Аплета е в безопасност.: Микроинтелигентен тест за сигурност на Applet
- Събиране на информацияАнализ на събирането и свързването на целева информация за активите
Резюме
Onyx е мощен набор от инструменти за изпитване на проникване с отворен код за вътрешно производство.Едностъпални решения за множество нужди при тестове за проникванеНе знам. Оникс е способен както на пространствено картографиране, сканиране на празнини, анализ на аплетите на микроразузнаването, така и на събиране на информация за предприятията.
За изследователите на сигурността, пермеаторите и участниците в червените и сините конфронтации Оникс е безценен инструмент. По-специално,Функция за автоматично заместване и извличане на чувствителна информация за аплети за микроразузнаванеТова е запълнило празнините в домашните инструменти в тази област.
Ако търсиш такъв,Пълна функционалност, проста работа, свободен отворен кодОникс, определено си струва да опитаме!
Оникс: Направи тестовете за проникване по-прости, направи безопасността по-ефективна!