Onyx: teste de osmose de ponto único, reconhecimento automático de miniapplets de micro inteligência, análise de retrocompilação, extração de informações sensíveis com mapeamento multimotor

Na área de testes de infiltração e segurança, a escolha de ferramentas muitas vezes determina a eficiência do trabalho e a qualidade dos resultados alcançados. Hoje, apresentamos um dispositivo de código aberto...OnixEle reúne funções e ferramentas comumente usadas em testes de infiltração, integra mapeamento de espaço, escaneamento de gap, detecção de mainframe, coleta de informações, análise de micro-inteligência, e fornece uma oficina de teste de permeação one-stop para tirá-lo das ferramentas, problemas do site!

• Endereço do projecto

GitHub:Não sei do que estás a falar.

O Onyx é um conjunto de testes de segurança.Livre de código aberto completo.Suporte para Windows, MacOS, Linux multi-plataformas é um forte assistente para pesquisadores de segurança e permeadores.

Módulo funcional principal

Mapa espacial — três ligações principais do motor

Integração com o Onyx Fofa, Hunter, Quake Três grandes mecanismos de mapeamento do ciberespaço, apoiando a exportação de ativos em massa, fornecem uma rápida visão geral do ativo alvo.

• Consultas conjuntas multimotoras para melhorar a detecção de ativos
• Suporte à exportação em massa para análise posterior
• Mostra a visibilidade.

Varredura de furos — Motor Nuclei

Baseado em Nuclei. Motor para suportar o gerenciamento de COP, digitalização em lote, visualização de pacotes de pedido e uma chave para gerar imagens certificadas para tornar a detecção de buracos mais eficiente.

• Gestão de COC: Formato de modelo Nuclei compatível para suportar POC personalizado
• Editor POC: Monaco Editor, realce de sintaxe de suporte
• Ajuda de IA: Suporte geração de IA POC
• Solicitar Repetir: Suporta solicitações HTTP personalizadas, solicitações de visualização em tempo real e respostas

Análise de miniaplicativos de micro-inteligência — teorias automulgadas

Este é um grande destaque do Onyx!Suporte para reconhecimento automático, tradução reversa e extração de informações sensíveis para miniaplicativos micro-inteligentesPara tornar pequenos testes de segurança do programa simples e eficientes.

• AutoScan: Autoscan mini-mail applet
• Inverter Applet: Apoiar a inversão e análise de código de documentos .wxapkg
• Recolha de informações sensíveis: Extrair automaticamente informações sensíveis de um pequeno programa
• Normal Personalizado: Suporte a expressões regulares personalizadas para correspondência de informações

4. Ferramentas auxiliares — testes de infiltração de facas militares suíças

Uma variedade de ferramentas práticas são construídas para cobrir as cenas comuns de testes de infiltração:

• CyberChef: Conversão e processamento de dados
• Explosão da Chave JWT:JWT Token Teste de segurança
• Conversão de Codificação: Cruzando vários formatos de codificação
• Fscan, está a funcionar.: Auto análise e formatação resultados de varredura Fscan
• Intercepção da bateria.: evidência de retenção para interceptações da página web em lote

Aplicação de descriptografia - suporte a aplicações comuns

Descriptografar a ferramenta para fornecer aplicações/intermediários comuns:

• FinalShell, Navicat
• Ling Azul, longe, vela suave.
• Drew, JBoss.
• AK, SK para apoiar chamadas públicas, applets, micro-inteligência corporativa

Informação empresarial — Análise da ligação de activos

• Pesquisa de atribuição IP
• Pesquisa de Informação de Registros ICP
• Análise da estrutura empresarial e de capital:: Acesso à informação empresarial através de nomes de domínio, análise de estrutura de equidade, recolha de activos e análise de ligação

7. Detecção de informação — identificação global dos activos

• Porto Procurar
• Identificação do atirador
• Reconhecimento de impressões digitais
• Recolha de informações sensíveisAnálise JS, extração de API

Porque escolhes o Onyx?

Vantagens	Anotações
Zenium Uma Parada	Combinando várias ferramentas.
Zenium Eficiente	Automação de digitalização e análise para melhorar a eficiência
Zenium Miniaplicativo	Testes de segurança para miniaplicativos de micro inteligência
Zenium Fácil de usar.	Interface gráfica, visualização simples das operações
Zenium Livre.	Código aberto completo, gratuitamente.
Zenium Multimotor	Apoiando Fofa, Hunter, Quake, três grandes motores de mapeamento

Vamos começar depressa.

Transferir a instalação

Visitas Lançamentos Página, baixe o pacote de instalação para a plataforma correspondente:

• Windows: Onyx-win-x64.exe
• MacOS: Onyx-mac-x64.dmg
• Linux: Onix-linux-x64. AppImage

Nota Especial do MacOS

Se você não pode abrir o usuário MacOS, execute o seguinte comando:

sudo xattr -d com.apple.quarantine Onyx.app

Aplicação de cenas

• Ensaio de infiltração:: Detecção abrangente de ativos e detecção de gap
• Avaliação da segurançaAvaliação da postura de segurança empresarial
• Exercício de defesa.: Ataque da equipe vermelha e defesa da equipe azul
• O applet está seguro.: Teste de segurança de mini-intelligence
• Recolha de informaçõesColeta e análise de ligação de informação de ativos alvo

Resumo

O Onyx é um poderoso conjunto de ferramentas de teste de penetração de código aberto para produção nacional.Soluções para múltiplas necessidades em testes de infiltraçãoNão sei. O Onyx é capaz de mapeamento espacial, escaneamento de gap, análise de miniaplicativos de micro inteligência e coleta de informações empresariais.

Para pesquisadores de segurança, permeadores e participantes nos confrontos Vermelho e Azul, Onyx é uma ferramenta inestimável. Em especial,Função de extração de informações sensíveis e de substituição automática para miniaplicativos de micro inteligênciaIsto preencheu lacunas em ferramentas domésticas nesta área.

Se procuras um,Funcionalidade completa, operação simples, código aberto livreA ferramenta de teste de osmose, Onyx, definitivamente vale a pena tentar!

Onyx: Faça testes de infiltração mais simples, torne a segurança mais eficiente!