Onyx: yhden luukun osmoositesti, mikroälysovelmien automaattinen tunnistaminen, taustakartoitusanalyysi, arkaluonteisten tietojen poimiminen monimoottorisella kartoituksella

Soluttautumistestien ja -turvallisuuden alalla työkalujen valinta määrittää usein työn tehokkuuden ja saavutettujen tulosten laadun. Tänään esittelemme avoimen lähdekoodin laitteen...OnixSe kokoaa yhteen toimintoja ja työkaluja, joita käytetään yleisesti soluttautumistestauksessa, yhdistää avaruuskartoituksen, aukkojen skannauksen, keskustietokoneen havaitsemisen, tiedonkeruun, mikrotiedusteluanalyysin ja tarjoaa yhden pysähdyksen läpäisevyyden testaustyöpajan, jotta pääset pois työkaluista, verkkosivujen ongelmia!

• Hankkeen osoite

GitHub:En tiedä, mistä puhut.

Onyx on joukko turvatestejä.Täysi avoin lähdekoodi vapaa.Tuki Windows, MacOS, Linux multi-platforms on vahva apuna tietoturvatutkijoille ja permeaattoreille.

Ydintoimintomoduuli

Avaruuskartoitus ... kolme päämoottoriliitäntää

Onyx-integrointi Fofa, Hunter, Quake Kolme suurta kyberavaruuden kartoitusmoottoria, jotka tukevat irtotavaran vientiä, tarjoavat nopean yleiskuvan kohdehyödykkeestä.

• Monimoottoriset yhteiset kyselyt omaisuuserien tunnistamisen parantamiseksi
• Tuki irtotavaraviennille myöhempää analyysiä varten
• Näkyvyys näkyy.

Hole skannaus Nuclei moottori

Perustuu Nuclei. Moottori tukee POC hallinta, erä skannaus, pyytää paketti visualisointi, ja yksi avain luoda sertifioituja kuvia tehdä havaitseminen reikiä tehokkaampi.

• POC Management: Yhteensopiva Nuclei mallin muodossa tukemaan mukautettua POC
• POC-muokkain: Monaco Editor, tukee syntaksin korostus
• Tekoälyn apu: Tuki tekoälyn sukupolven POC
• Pyydä uusintaa: Tuki mukautettuja HTTP-pyyntöjä, reaaliaikainen katselupyyntöjä ja vastauksia

Mikroälysovelman analyysi

Tämä on suuri kohokohta Onyx!Tuki mikroälykkäiden Applets-sovellusten automaattiselle tunnistamiselle, kääntämiselle ja arkaluonteisten tietojen keräämisellePienet turvallisuustestit ovat yksinkertaisia ja tehokkaita.

• Autoskannaus: Autoscan mikropostisovelma
• Applet Invert: Tue .wxapkg-dokumenttien inversiota ja koodianalyysia
• Arkaluonteisten tietojen kerääminen: Automaattisesti poimia arkaluonteisia tietoja pienestä ohjelmasta
• Oma säännöllinen: Tukemaan omia säännöllisiä ilmaisuja tiedon täsmäytys

4. Aputyökalut

Erilaisia käytännön työkaluja on rakennettu kattamaan yhteisiä kohtauksia soluttautumisen testaus:

• CyberChef: Tietojen muuntaminen ja käsittely
• JWT- avaimen räjähdys:JWT Token Security Test
• Koodausmuunnos: Useiden koodausmuotojen ylittäminen
• Fscan, se toimii.: Fscan-skannauksen tulosten automaattinen jäsentäminen ja muotoilu
• Akun pysäytys.: säilytystodisteita eräsivujen sieppauksista

Salauksen purkaminen - yhteinen sovellustuki

Salaustyökalu yhteisten sovellusten/välittäjien tarjoamiseksi:

• FinalShell, Navicat
• Sininen Ling, kaukana, pehmeä purje.
• Drew, Jboss.
• AK, SK tukemaan julkisia soittajia, sovelmia, yritysten mikrotiedustelu

Yritystiedot

• IP- osoitekysely
• ICP:n tietuetietojen kysely
• Liiketoiminnan ja oman pääoman rakenneanalyysi: Yritystietojen saatavuus verkkotunnusten, oman pääoman rakenneanalyysin, varojen keräämisen ja linkkianalyysin avulla

7. Tietojen havaitseminen

• Port Scan
• Tarkka-ampujan tunnistetiedot
• Sormenjäljen tunnistus
• Arkaluonteisten tietojen kerääminenJS-analyysi, API-uutto

Miksi valitset Onyxin?

Edut	Huomautukset
Zenium Yksi pysähdys	Yhdistetään useita työkaluja.
Zenium Tehokas	Skannauksen ja analysoinnin automatisointi tehokkuuden parantamiseksi
Zenium Applet	Mikrotiedustelusovelmien turvallisuustestit
Zenium Helppokäyttöinen.	Graafinen käyttöliittymä, yksinkertainen toiminnan visualisointi
Zenium Vapaa.	Täysi avoin lähdekoodi, maksutta.
Zenium Monimoottorinen	Tuki Fofa, Hunter, Quake, kolme suurta kartoitus moottoria

Aloitetaan nopeasti.

Lataa asennus

Vierailut Julkaisut Sivu, lataa asennuspaketti vastaavalle alustalle:

• Windows: Onyx-win-x64.exe
• MacOS: Onyx-mac-x64.dmg
• Onix-linux-x64. Sovellus

MacOS-erityishuomautus

Jos et voi avata MacOS-käyttäjää, suorita seuraava komento:

sudo xattr -d com.apple.quarantine Onyx.app

Kohtausten soveltaminen

• Soluttautumistesti:: Kattava omaisuuserien havaitseminen ja puutteiden havaitseminen
• TurvallisuusarviointiYritysturvallisuuden arviointi
• Puolustusharjoitus.: Punainen joukkue hyökkäys ja sininen joukkue puolustus
• Applet on turvassa.: Mikrotiedustelu Applet Security Test
• TiedonkeruuKohdetietoaineiston kerääminen ja linkkianalyysi

Yhteenveto

Onyx on tehokas joukko avoimen lähdekoodin penetraatiotestaustyökaluja kotimaiseen tuotantoon.Yhden luukun ratkaisut useisiin tarpeisiin soluttautumistesteissäEn tiedä. Onyx pystyy sekä spatiaalisen kartoituksen, aukkojen skannauksen, mikrotiedustelusovelmien analysoinnin että yritystietojen keräämisen.

Onyx on korvaamaton työkalu turvallisuustutkijoille, permeaattoreille ja Punaisen ja sinisen yhteenottojen osallistujille. ErityisestiMikrotiedustelusovelmien automaattinen paikantaminen ja arkaluonteisten tietojen poimiminenTämä on korjannut puutteita tämän alan kotimaisissa työkaluissa.

Jos etsit sellaista,Täysi toiminta, yksinkertainen toiminta, vapaa avoin lähdekoodiOsmosis testityökalu, Onyx, on ehdottomasti kokeilemisen arvoinen!

Onyx: Tee soluttautumiskokeista yksinkertaisempia, tee turvallisuudesta tehokkaampaa!