Onyx : testeur d'osmose mono-stop, reconnaissance automatique des applets de micro-intelligence, analyse de récupération, extraction d'informations sensibles avec cartographie multi-moteurs

Dans le domaine des tests d'infiltration et de la sécurité, le choix des outils détermine souvent l'efficacité du travail et la qualité des résultats obtenus. Aujourd'hui, nous présentons un périphérique open source...OnixIl réunit des fonctions et des outils couramment utilisés dans les tests d'infiltration, intègre la cartographie spatiale, le balayage des lacunes, la détection de l'ordinateur central, la collecte d'informations, l'analyse de micro-intelligence, et fournit un atelier de test de perméation unique pour vous sortir des outils, problème de site Web!

• Adresse du projet

C'est GitHub.Je ne sais pas de quoi vous parlez.

Onyx est un ensemble de tests de sécurité.Pleine source libre.Support pour Windows, MacOS, Linux multi-plateformes est un solide assistant pour les chercheurs en sécurité et perméateurs.

Module fonctionnel de base

Cartographie spatiale — trois connexions principales du moteur

Intégration Onyx Fofa, Hunter, Quake Trois principaux moteurs de cartographie du cyberespace, qui soutiennent l'exportation d'actifs en vrac, donnent un aperçu rapide de l'actif cible.

• Demandes conjointes multimoteurs pour améliorer la détection des actifs
• Soutenir l'exportation en vrac pour une analyse ultérieure
• La visibilité montre.

Analyseur de trous — Moteur à nucléides

Sur la base Nuclei. Moteur pour soutenir la gestion des POC, la numérisation par lots, la visualisation des paquets de demande, et une clé pour générer des images certifiées pour rendre la détection des trous plus efficace.

• Gestion des POC: Format de modèle Nuclei compatible pour prendre en charge POC personnalisé
• Éditeur POC: Monaco Editor, mise en valeur de la syntaxe
• AI Aide: Soutenir la génération d'IA POC
• Reprise de la requête: Prise en charge des requêtes HTTP personnalisées, des requêtes de vue en temps réel et des réponses

Analyse des applet de micro-intelligence — théories automulguées

C'est un grand moment de Onyx !Support pour la reconnaissance automatique, la traduction inversée et l'extraction d'informations sensibles pour les applets micro-intelligentsPour rendre les petits tests de sécurité de programme simple et efficace.

• AutoScan: Micro-mail autoscan applet
• Pommet inversé: Soutenir l'inversion et l'analyse de code des documents .wxapkg
• Collecte d'informations sensibles: Extraire automatiquement des informations sensibles d'un petit programme
• Custom Regular: Supporter les expressions régulières personnalisées pour le couplage d'informations

4. Outils auxiliaires — essais d'infiltration de couteaux militaires suisses

Divers outils pratiques sont construits pour couvrir les scènes communes de tests d'infiltration:

• CyberChef: Conversion et traitement des données
• Blast de clé JWT: Test de sécurité du jeton JWT
• Conversion du codage: Traverser plusieurs formats de codage
• Fscan, ça marche.: Analyse automatique et formatage des résultats de l'analyse Fscan
• Intercepté par batterie.: preuves de conservation pour les interceptations de pages web par lots

Application du déchiffrement - support d'application commun

Outil de déchiffrement pour fournir des applications/intermédiaires communs :

• FinalShell, Navicat
• Blue Ling, loin, voile douce.
• Drew, JBoss.
• AK, SK pour soutenir les appels publics, applets, micro-intelligence d'entreprise

Information de l'entreprise — analyse des liens entre actifs

• Demande d'attribution de propriété intellectuelle
• Demande de renseignements sur les dossiers du PIC
• Analyse de la structure des entreprises et des fonds propres:: Accès à l ' information de l ' entreprise par le biais de noms de domaine, d ' analyses de la structure des fonds propres, de collecte d ' avoirs et d ' analyses des liens

7. Détection de l'information — identification complète des biens

• Analyse de port
• Identification du tireur
• Reconnaissance des empreintes digitales
• Collecte d'informations sensiblesAnalyse JS, extraction API

Pourquoi choisir Onyx ?

Avantages	Annotations
Zénium Un arrêt	Combiner plusieurs outils.
Zénium Efficacité	Automatisation du balayage et de l'analyse pour améliorer l'efficacité
Zénium Pommes	Tests de sécurité pour les applets de micro-intelligence
Zénium Facile à utiliser.	Interface graphique, visualisation simple des opérations
Zénium Gratuit.	Source ouverte complète, gratuite.
Zénium Multimoteur	Soutenir Fofa, Hunter, Quake, trois principaux moteurs de cartographie

Commençons vite.

Télécharger l'installation

Visites Sorties Page, téléchargez le paquet d'installation pour la plateforme correspondante:

• Windows: Onyx-win-x64.exe
• MacOS: Onyx-mac-x64.dmg
• Linux: Onix-linux-x64. Image

Note spéciale MacOS

Si vous ne pouvez pas ouvrir l'utilisateur MacOS, exécutez la commande suivante :

sudo xattr -d com.apple.quarantine Onyx.app

Application des scènes

• Essai d'infiltration:: Détection complète des biens et détection des lacunes
• Évaluation de la sécuritéÉvaluation de la sécurité des entreprises
• Exercice de défense.: L'attaque de l'équipe rouge et la défense de l'équipe bleue
• L'applet est en sécurité.: Micro-Intelligence Applet Security Test
• Collecte d'informationsCollecte d ' informations sur les biens visés et analyse des liens

Résumé

Onyx est un puissant ensemble d'outils de test de pénétration open source pour la production nationale.Solutions à guichet unique pour répondre à plusieurs besoins dans les essais d'infiltrationJe ne sais pas. Onyx est capable à la fois de cartographie spatiale, de balayage des lacunes, d'analyse des applet de micro-intelligence et de collecte d'information d'entreprise.

Pour les chercheurs en sécurité, les perméateurs et les participants aux affrontements Rouge et Bleu, Onyx est un outil inestimable. En particulier,Fonction de remplacement automatique et d'extraction d'informations sensibles pour les applications de micro-intelligenceCela a comblé les lacunes des outils nationaux dans ce domaine.

Si vous en cherchez un,Fonctionnalité complète, fonctionnement simple, open source libreL'outil de test d'osmose, Onyx, vaut vraiment la peine d'essayer!

Onyx : simplifier les tests d'infiltration, rendre la sécurité plus efficace !