Onyx: Testor de osmosis de un solo extremo, reconocimiento automático de los applets de microinteligencia, análisis de retrocompilación, extracción de información sensible con mapeo multimotor

En el área de pruebas de infiltración y seguridad, la elección de herramientas suele determinar la eficiencia del trabajo y la calidad de los resultados obtenidos. Hoy presentamos un dispositivo de código abierto...OnixReúne funciones y herramientas utilizadas comúnmente en pruebas de infiltración, integra mapeo espacial, escaneo de brechas, detección de mainframe, recopilación de información, análisis de microinteligencia, y proporciona un taller de pruebas de permeación única para sacarte de las herramientas, problemas del sitio web!

• Dirección del proyecto

GitHub:No sé de qué estás hablando.

Onyx es un conjunto de pruebas de seguridad.Libre de código abierto completo.Soporte para Windows, MacOS, Linux multiplatforms es un fuerte asistente de investigadores de seguridad y permeadores.

Módulo funcional básico

Cartografía espacial — tres conexiones principales del motor

Integración Onyx Fofa, Hunter, Quake Tres principales motores de cartografía ciberespacial, que apoyan la exportación de activos a granel, ofrecen una visión rápida del activo objetivo.

• Consultas conjuntas multimotores para mejorar la detección de activos
• Apoyo a la exportación masiva para el análisis posterior
• Muestras de visibilidad.

Escaneo de agujeros: motor de Nuclei

Basado en Nuclei. Motor para apoyar la gestión de POC, el escaneo por lotes, la visualización de paquetes y una clave para generar imágenes certificadas para hacer la detección de agujeros más eficiente.

• POC Management: Formato de plantilla de Nuclei compatible con POC personalizado
• POC Editor: Monaco Editor, destacando sintaxis
• AI Help: Apoyo a la generación de IA POC
• Solicitud de repetición: Asistencia personalizada HTTP peticiones, solicitudes de vista en tiempo real y respuestas

Análisis de manzanas de microinteligencia — teorías automulgadas

¡Esto es un gran punto culminante de Onyx!Soporte para el reconocimiento automático, la traducción inversa y la extracción de información sensible para applets microintelligentPara hacer pequeñas pruebas de seguridad del programa simple y eficiente.

• AutoScan: Autoscan micro-mail applet
• Applet Invert: Apoyar la inversión y el análisis de código de documentos .wxapkg
• Sensitive information collection: Extrae automáticamente información sensible de un pequeño programa
• Recursos ordinarios: Soporte de expresiones regulares personalizadas para la información que coincida

4. Herramientas auxiliares: pruebas de infiltración de cuchillos militares suizos

Se construyen una variedad de herramientas prácticas para cubrir las escenas comunes de las pruebas de infiltración:

• CyberChef: Conversión y procesamiento de datos
• JWT Key BlastPrueba de seguridad de token JWT
• Conversión de codificación: Cruzando múltiples formatos de codificación
• Fscan, está funcionando.: Resultados de análisis automático y formato Fscan
• Intercepto de batería.: evidencia de retención para interceptaciones por página web de lotes

Aplicación de descifrado - soporte de aplicación común

Decrypt tool to provide common applications/intermediaries:

• FinalShell, Navicat
• Ling azul, lejos, vela suave.
• Drew, JBoss.
• AK, SK para apoyar a los calladores públicos, applets, microinteligencia corporativa

Información empresarial: análisis de los vínculos de activos

• IP Attribution Query
• ICP Record Information Query
• Análisis de la estructura empresarial y de equidad:: Acceso a la información empresarial mediante nombres de dominio, análisis de la estructura de equidad, reunión de activos y análisis de vinculaciones

7. Detección de la información: identificación integral de activos

• Port Scan
• Identificación del francotirador
• Reconocimiento de huellas digitales
• Sensitive information collectionAnálisis JS, extracción API

¿Por qué eliges Onyx?

Ventajas	Anotaciones
Zenium Una parada	Combinando múltiples herramientas.
Zenium Eficiente	Automatización del escaneo y análisis para mejorar la eficiencia
Zenium Applet	Pruebas de seguridad para aplicaciones de microinteligencia
Zenium Fácil de usar.	Interfaz gráfica, simple visualización de operaciones
Zenium Libre.	Fuente abierta completa, gratuita.
Zenium Multi-engine	Apoyo Fofa, Hunter, Quake, tres principales motores de mapeo

Empecemos rápido.

Descargar instalación

Visitas Comunicados Página, descargar el paquete de instalación para la plataforma correspondiente:

• Windows: Onyx-win-x64.exe
• MacOS: Onyx-mac-x64.dmg
• Linux: Onix-linux-x64. AppImage

Nota especial de MacOS

Si no puede abrir el usuario MacOS, ejecute el siguiente comando:

sudo xattr -d com.apple.quarantine Onyx.app

Aplicación de escenas

• Prueba de infiltración:: Detección integral de activos y detección de deficiencias
• Evaluación de la seguridadEvaluación de las posturas de seguridad institucional
• Perforación de defensa.: Ataque del equipo rojo y defensa del equipo azul
• El manzano está a salvo.: Prueba de seguridad de Applet Micro-Inteligencia
• Reunión de informaciónRecopilación y análisis de la información relativa a los activos

Resumen

Onyx es un poderoso conjunto de herramientas de análisis de penetración de código abierto para la producción nacional.Soluciones integrales para múltiples necesidades en pruebas de infiltraciónNo lo sé. Onyx es capaz tanto de mapeo espacial, escaneo de brechas, análisis de manzanas de microinteligencia y reunión de información empresarial.

Para investigadores de seguridad, permeadores y participantes en los enfrentamientos rojo y azul, Onyx es una herramienta invaluable. En particular,Función de extracción de información confidencial y autosustitución para los applets de microinteligenciaEsto ha colmado lagunas en las herramientas nacionales en esta esfera.

Si estás buscando uno,Funcionalidad completa, operación simple, fuente abierta gratuitaLa herramienta de prueba de osmosis, Onyx, definitivamente vale la pena intentarlo!

Onyx: Hacer pruebas de infiltración más simples, hacer la seguridad más eficiente!