Onyx: En-stopp osmose testor, automatisk gjenkjenning av mikro-intelligens applets, back-compilation analyse, utvinning av sensitive informasjon med multi-motor kartlegging
Når det gjelder infiltrasjonstesting og sikkerhet, avgjør valget av verktøy ofte effektiviteten i arbeidet og kvaliteten på oppnådde resultater. I dag presenterer vi en åpen kildekode...OnixDen samler funksjoner og verktøy som vanligvis brukes i infiltrasjon testing, integrerer romkartlegging, gap skanning, hovedrammedetektering, informasjonsinnsamling, mikro-intelligens analyse, og gir en one-stop permeation testing verksted for å få deg fra verktøy, hjemmeside problemer!
• Prosjektadresse
GitHub:Jeg vet ikke hva du snakker om.
Onyx er et sett sikkerhetsprøver.Full åpen kildekode gratis.Støtte for Windows, MacOS, Linux flerplattformer er en sterk assistent til sikkerhetsforskere og permeatorer.
kjernefunksjonell modul
Romkartlegging — tre hovedmotorforbindelser
Onyx Integrasjon Fofa, Hunter, Quake Tre store cerberspace kartlegging motorer, som støtter bulk aktiva eksport, gir en rask oversikt over målressursen.
- Flere motoriske fellesforespørsler for å forbedre deteksjonen av eiendeler
- Støtte bulkeksport til påfølgende analyse
- Synlighet viser.
Hullskanning — Nuclei motor drevet
Basert på Nuclei. Motor som støtter POC-håndtering, batchskanning, forespørsel om pakkevisualisering og en nøkkel til å generere sertifiserte bilder for å gjøre deteksjon av hull mer effektivt.
- POC-håndtering: Kompatibel Nuclei malformat for å støtte tilpasset POC
- POC Editor: Monaco Editor, støtte syntaks beheving
- AI-hjelpStøtte AI generasjon POC
- Forespørsel Replay: Støtte tilpassede HTTP-forespørsler, sanntidsvisningsforespørsler og svar
Mikrointelligens applet analyse — automulgerte teorier
Dette er et stort høydepunkt i Onyx!Støtte for automatisk gjenkjenning, omvendt oversettelse og utvinning av sensitiv informasjon for mikrointelligente programmerFor å gjøre små programsikkerhetsprøver enkle og effektive.
- AutoScan: Autoscan micro-mail applet
- Omvend programmet: Støtte inversjon og kodeanalyse av .wxapkg dokumenter
- Sensitiv informasjonsinnsamling: Utdrag automatisk sensitive opplysninger fra et lite program
- Egendefinert regulær: Støtte tilpassede regulære uttrykk for informasjon som matcher
4. Hjelpeverktøy — infiltrasjonstesting av sveitsiske militære kniver
En rekke praktiske verktøy er bygget inn for å dekke de vanlige scenene av infiltration testing:
- CyberChef: Datakonvertering og behandling
- JWT Key Blast:JWT Token sikkerhetstest
- Koding konverteringcrossing flere kodeformater
- Fscan, det virker.: Automatisk tolking og formatering Fscan skanner resultater
- Batteriopptak.: oppbevaring bevis for batch web-side avlyttinger
Anvendelse av dekryptering - felles søknadsstøtte
Dekrypteringsverktøy for å tilveiebringe felles programmer/intermediater:
- FinalShell, Navicat
- Blå Ling, langt unna, myk seil.
- Drew, JBoss.
- AK, SK for å støtte offentlige anropere, applets, selskapsmikro-intelligence
Forretningsinformasjon — analyse av forbindelsesforhold
- IP-tildelingsforespørsel
- ICP Record Informasjonsspørsel
- Forretnings- og egenkapitalstrukturanalyse:: Tilgang til bedriftsinformasjon gjennom domenenavn, egenkapitalstrukturanalyse, ressursinnsamling og linkasjeanalyse
7. Informasjonsdetektering — omfattende identifikasjon av eiendeler
- Portskanning
- Sniper Identifikasjon
- Fingeravtrykksgjenkjenning
- Sensitiv informasjonsinnsamlingJS analyse, API utvinning
Hvorfor velger du Onyx?
| Fordeler | Annotasjoner |
|---|---|
| Zenium En stopp | Kombinere flere verktøy. |
| Zenium Effektiv | Automatisering av skanning og analyse for å forbedre effektiviteten |
| Zenium Programvare | Sikkerhetstester for mikrointelligense applets |
| Zenium Lett å bruke. | Grafisk grensesnitt, enkel visualisering av operasjoner |
| Zenium Gratis. | Full åpen kilde, gratis. |
| Zenium Multi-motor | Støtte Fofa, Hunter, Quake, tre store kartleggingsmotorer |
La oss begynne fort.
Last ned installasjon
Besøk Utgivelser Last ned installasjonspakken for den tilhørende plattformen:
- Windows: Onyx-win-x64.exe
- MacOS: Onyx-mac-x64.dmg
- Linux: Onix-linux-x64. AppImage
MacOS spesialnote
Hvis du ikke kan åpne MacOS-brukeren, kan du kjøre følgende kommando:
sudo xattr -d com.apple.quarantine Onyx.appAnvendelse av scener
- Infiltrasjonstest:: Omfattende deteksjon av eiendeler og gap deteksjon
- SikkerhetsvurderingVurdering av virksomhetens sikkerhet
- Forsvarsbor.Rødt lag angrep og blåt lag forsvar
- Praktiken er trygg.: Mikro-Intelligence miniprogram sikkerhetstest
- InformasjonsinnsamlingMålrettslig informasjonsinnsamling og koblingsanalyse
Sammendrag
Onyx er et kraftig sett med testverktøy for bruk i hjemmet.En-stopp løsninger til flere behov i infiltreringsprøverJeg vet ikke. Onyx er i stand til både romlig kartlegging, gap skanning, micro-telligence applet analyse og bedriftens informasjonsinnsamling.
For sikkerhetsforskere, permeatorer og deltakere i konfrontasjonene med rødt og blåt er Onyx et uvurderlig verktøy. Særlig,Auto-utskifting og sensitiv informasjon ekstraksjon funksjon for mikro-etterretning appletsDette har fylt hull i hjemmeverktøy i dette området.
Hvis du leter etter en,Full funksjonalitet, enkel drift, fri åpen kildekodeOsmose test verktøyet, Onyx, er definitivt verdt et forsøk!
Onyx: Gjør infiltreringstestene enklere, gjør sikkerheten mer effektiv!