Onyx: One- stop test osmozy, automatyczne rozpoznawanie apletów mikrointeligencji, analiza wsteczna, ekstrakcja informacji wrażliwych z mapowaniem wielosilnikowym

W dziedzinie testowania infiltracji i bezpieczeństwa wybór narzędzi często określa wydajność pracy i jakość osiągniętych wyników. Dzisiaj prezentujemy urządzenie open source...OnixŁączy funkcje i narzędzia powszechnie stosowane w testach infiltracji, integruje mapowanie przestrzeni, skanowanie szczeliny, wykrywanie mainframe, zbieranie informacji, analizę mikrointeligencji, i zapewnia one-stop przepuszczalności warsztat testowy, aby uzyskać z narzędzi, stronie problem!

• Adres projektu

GitHub:Nie wiem, o czym mówisz.

Onyx to zestaw testów bezpieczeństwa.Pełne otwarte źródło wolne.Wsparcie dla systemów Windows, MacOS, multiplatform Linux jest silnym asystentem badaczy bezpieczeństwa i przepuszczających.

Podstawowy moduł funkcjonalny

Mapowanie przestrzenne - trzy główne połączenia silnika

Integracja Onyx Fofa, Hunter, Quake Trzy główne silniki do mapowania cyberprzestrzeni, wspierające eksport aktywów masowych, stanowią szybki przegląd docelowego składnika aktywów.

• Wielosilnikowe pytania wspólne w celu poprawy wykrywania aktywów
• Wsparcie eksportu hurtowego na potrzeby późniejszej analizy
• Widoczność pokazuje.

Skan dziury - napędzany silnikiem Nuclei

Na podstawie Nuclei. Silnik do obsługi zarządzania POC, skanowanie partii, wizualizacja pakietu, i jeden klucz do generowania certyfikowanych obrazów, aby wykrywanie otworów bardziej efektywne.

• Zarządzanie POC: Kompatybilny format szablonu Nuclei do obsługi własnego POC
• Edytor POC: Edytor Monako, wspierający podświetlanie składni
• Pomoc dla AI: Wsparcie produkcji AI POC
• Ponowne rozpatrzenie wniosku: Obsługiwanie własnych żądań HTTP, żądań w czasie rzeczywistym i odpowiedzi

Analiza apletu mikrointeligencji - teorie automatyczne

To wielka atrakcja Onyx!Wsparcie dla automatycznego rozpoznawania, tłumaczenia odwrotnego i ekstrakcji informacji wrażliwych na mikrointeligentne apletyAby małe testy bezpieczeństwa programu proste i skuteczne.

• AutoScan: Aplet micro- mail Autoscan
• Odwrócenie apletu: Obsługa inwersji i analizy kodu dokumentów .wxapkg
• Wrażliwe gromadzenie informacji: Automatycznie pobierać wrażliwe informacje z małego programu
• Własne regularne: Obsługa własnych wyrażeń regularnych dla dopasowania informacji

4. Narzędzia pomocnicze - badanie infiltracji szwajcarskich noży wojskowych

Zbudowano wiele praktycznych narzędzi, które obejmują wspólne sceny testów infiltracji:

• CyberChef: Przetwarzanie i przetwarzanie danych
• Wybuch klucza JWT: JWT Test bezpieczeństwa Token
• Konwersja kodowania: Przekroczenie wielu formatów kodowania
• Fscan, działa.: Automatyczne parsowanie i formatowanie wyników Fscan
• Akumulator.: dowody zatrzymania przechwytywania stron wsadowych

Zastosowanie deszyfrowania - wspólne wsparcie aplikacji

Narzędzie do odszyfrowania w celu zapewnienia wspólnych aplikacji / pośredników:

• FinalShell, Navicat
• Niebieska Ling, daleko stąd, miękki żagiel.
• Drew, JBoss.
• AK, SK do wsparcia publicznych dzwoniących, apletów, korporacyjnej mikrointeligencji

Informacje o przedsiębiorstwach - analiza powiązania aktywów

• Zapytanie o przyznanie własności intelektualnej
• Zapytanie do rejestru ICP
• Analiza struktury przedsiębiorstw i kapitału własnego:: Dostęp do informacji o przedsiębiorstwach poprzez nazwy domen, analizę struktury kapitałowej, gromadzenie aktywów i analizę powiązań

7. Wykrywanie informacji - kompleksowa identyfikacja aktywów

• Port Scan
• Identyfikacja snajperów
• Rozpoznawanie odcisków palców
• Wrażliwe gromadzenie informacjiAnaliza JS, ekstrakcja API

Dlaczego wybierasz Onyx?

Korzyści	Przypisy
Zen One Stop	Łączenie wielu narzędzi.
Zen Wydajny	Automatyzacja skanowania i analizy w celu poprawy wydajności
Zen Applet	Badania bezpieczeństwa apletów mikrointeligencji
Zen Łatwy w użyciu.	Interfejs graficzny, prosta wizualizacja operacji
Zen Wolny.	Pełne otwarte źródło, za darmo.
Zen Silnik wielosilnikowy	Wsparcie Fofa, Hunter, Quake, trzy główne silniki mapujące

Zacznijmy szybko.

Instalacja pobierania

Wizyty Zwolnienia Strona, pobierz pakiet instalacyjny dla odpowiedniej platformy:

• Windows: Onyx- win- x64.exe
• MacOS: Onyx- mac- x64.dmg
• Linux: Onix- linux- x64. Name

Uwaga specjalna MacOS

Jeśli nie możesz otworzyć użytkownika MacOS, uruchom następujące polecenie:

sudo xattr -d com.apple.quarantine Onyx.app

Stosowanie scen

• Badanie infiltracyjne:: Kompleksowe wykrywanie aktywów i wykrywanie luk
• Ocena bezpieczeństwaOcena pozycji w zakresie bezpieczeństwa przedsiębiorstw
• Wiertło obronne.: Czerwony zespół ataku i niebieskiej drużyny obrony
• Applet jest bezpieczny.: Test bezpieczeństwa apletów mikrointeligencji
• Gromadzenie informacjiDocelowe gromadzenie informacji o aktywach i analiza powiązań

Streszczenie

Onyx to potężny zestaw narzędzi do testowania penetracji open-source do produkcji krajowej.Rozwiązania do wielu potrzeb w testach infiltracjiNie wiem. Onyx jest zdolny zarówno do mapowania przestrzennego, skanowania szczeliny, analizy apletów mikrointeligencji i gromadzenia informacji o przedsiębiorstwach.

Dla badaczy bezpieczeństwa, przepuszczających i uczestników konfrontacji czerwonych i niebieskich, Onyx jest nieocenionym narzędziem. W szczególności:Funkcja automatycznego zastępowania i ekstrakcji informacji wrażliwych dla apletów mikrointeligencjiZapełniło to luki w krajowych narzędziach w tym obszarze.

Jeśli szukasz jakiegoś,Pełna funkcjonalność, prosta obsługa, darmowe open sourceNarzędzie testowe osmozy, Onyx, jest zdecydowanie warte spróbowania!

Onyx: Uprość testy infiltracji, zwiększyć bezpieczeństwo!