Onyx: ワンストップ osmosis のテスター、マイクロ インテリジェンス アプレットの自動認識、バック コンピレーションの分析、多重エンジンのマッピングの敏感な情報の抽出
浸入試験とセキュリティの領域では、ツールの選択は、多くの場合、作業の効率と達成された結果の品質を決定します。 今日は、オープンソースデバイスを紹介します。オニックスろ過テストで一般的に使用される機能とツールを組み合わせ、スペースマッピング、ギャップスキャン、メインフレームの検出、情報収集、マイクロインテリジェンス分析を統合し、ツール、ウェブサイトのトラブルをオフにするためにワンストップの透過テストワークショップを提供します!
• プロジェクトアドレス
GitHub:何を話しているのか分かりません。
Onyxはセキュリティテストのセットです。完全な開いた源は放します。Windows、MacOS、Linuxマルチプラットフォームのサポートは、セキュリティ研究者やパーメータに対する強力なアシスタントです。
コア機能モジュール
スペースマッピング — 3つの主要なエンジン接続
Onyxの統合 Fofa、ハンター、Quake 3つの主要なサイバースペースマッピングエンジン、バルクアセットのエクスポートをサポートし、ターゲットアセットの迅速な概要を提供します。
- 資産の検出を改善するためのマルチエンジンジョイントのクエリ
- 続く分析のためのサポートバルク輸出
- 可視性ショー。
穴スキャン — Nuclei エンジン駆動
会社概要 ヌークレイ POC管理、バッチスキャン、リクエストパッケージの可視化、および1つのキーをサポートし、認証された写真を生成し、穴の検出をより効率的にします。
- POC管理: カスタムPOCをサポートするための互換性のあるnucleiテンプレート形式
- POCエディタ: モナコエディタ、シンタックスハイライトをサポート
- AIヘルプ: AI世代のポックを支える
- リクエストリプレイ: カスタムHTTPリクエスト、リアルタイムビューリクエスト、応答をサポート
マイクロ・インテリジェンス・アップルト解析 — オートモーガンド理論
オニックスの大きなハイライトです!マイクロインテリジェントなアプレットのための機密情報の自動認識、逆変換、抽出のサポート小規模なプログラムのセキュリティテストをシンプルかつ効率的にするため。
- オートスキャン: オートスキャンマイクロメールアップル
- Applet インバーター: .wxapkg 文書の反転とコード解析をサポート
- 敏感な情報収集: 小さなプログラムから機密情報を自動抽出
- カスタムレギュラー: 情報マッチングのためのカスタム正規表現をサポート
4. 補助ツール — スイス軍ナイフの浸入試験
さまざまな実用的なツールは、浸入試験の一般的な場面をカバーするために構築されています。
- サイバーシェフ: データ変換と処理
- JWTキーブラスト:JWTトークンセキュリティテスト
- エンコーディング変換: 複数のコーディングフォーマットの交差
- Fscan、それは働いています。: Fscanスキャン結果の自動解析とフォーマット
- 電池のインターセプト。: バッチWebページのインターセプトに対する保持証拠
復号化の適用 - 一般的なアプリケーションサポート
一般的なアプリケーション/仲介サービスを提供するツールを解読:
- ファイナルシェル、ナビカット
- ブルー・リン、遠く、ソフトな帆。
- ドリュー、JBoss。
- AK、公共の発信者、小冊子、企業の微小知性を支えるSK
エンタープライズ情報 — 資産連動解析
- IP属性クエリ
- ICPレコード情報クエリ
- 事業・株式構造解析:: ドメイン名、株式構造解析、資産回収、リンク解析による企業情報へのアクセス
7. 情報検出 — 包括的な資産識別
- ポートスキャン
- スナイパー識別
- 指紋認証
- 敏感な情報収集JS解析、API抽出
Onyxを選ぶ理由
| メリット | アノテーション |
|---|---|
| ゼニウム ワンストップ | 複数のツールを組み合わせる |
| ゼニウム よくある質問 | スキャンと分析の自動化により、効率が向上 |
| ゼニウム アップル | マイクロ・インテリジェント・アプレットのセキュリティテスト |
| ゼニウム 使いやすい。 | グラフィックインターフェイス、操作の簡単な視覚化 |
| ゼニウム 無料。 | 完全なオープンソース、無料。 |
| ゼニウム マルチエンジン | Fofa、ハンター、Quake、3つの主要なマッピングエンジンをサポート |
早速始めましょう。
インストールをダウンロード
アクセス リリース ページ、対応するプラットフォーム用のインストールパッケージをダウンロードします。
- Windows: Onyx-win-x64.exe
- MacOS: Onyx-mac-x64.dmg
- Linux: Onix-linux-x64 ディレクティブ アプリイメージ
MacOSスペシャルノート
MacOS ユーザを開くことができない場合は、次のコマンドを実行します。
sudo xattr -d com.apple.quarantine Onyx.appシーンの応用
- 浸入試験:: 包括的なアセット検出とギャップ検出
- セキュリティ評価企業セキュリティ姿勢評価
- 防衛ドリル。: レッドチーム攻撃とブルーチーム防御
- りんごは安全です。: マイクロ・インテリジェント・アップルト・セキュリティ・テスト
- 情報収集ターゲットアセット情報収集とリンク解析
インフォメーション
Onyxは、国内生産向けのオープンソースの浸透テストツールの強力なセットです。浸入試験における複数のニーズに対するワンストップソリューションお問い合わせ Onyxは、空間マッピング、ギャップスキャン、マイクロインテリジェンスのリンゴト分析、企業情報収集の両方に対応しています。
Onyxは、セキュリティ研究者、透磁器、RedとBlueの対立の参加者にとって、非常に貴重なツールです。 特に、マイクロ・インテリジェント・アプレットのための自動配置および敏感な情報抽出機能このエリアでは、国内ツールのギャップを埋めています。
探してみると、完全な機能性、簡単な操作、自由な開いた源浸透テストツール、オニキス、間違いなく試してみてください!
Onyx: 浸入試験をシンプルにし、安全性をより効率的にします!