Onyx: универсальный тестор осмоса, автоматическое распознавание апплетов микроинтеллекта, анализ обратной компиляции, извлечение конфиденциальной информации с помощью многомоторного картирования
В области инфильтрационного тестирования и безопасности выбор инструментов часто определяет эффективность работы и качество достигнутых результатов. Сегодня мы представляем устройство с открытым исходным кодом...ОниксОн объединяет функции и инструменты, обычно используемые в инфильтрационном тестировании, интегрирует отображение пространства, сканирование зазоров, обнаружение мэйнфреймов, сбор информации, анализ микроинтеллекта и предоставляет семинар по тестированию на проникновение с одной остановкой, чтобы избавить вас от инструментов, проблем с веб-сайтом!
• Адрес проекта
GitHub:Я не знаю, о чем ты говоришь.
Onyx - это набор тестов безопасности.Полный open source free.Поддержка мультиплатформ Windows, MacOS, Linux является сильным помощником для исследователей безопасности и пермеаторов.
Основной функциональный модуль
Картирование пространства — три основных соединения двигателя
Интеграция с Onyx Фофа, Хантер, Куэйк Три основных механизма картирования киберпространства, поддерживающие массовый экспорт активов, обеспечивают быстрый обзор целевого актива.
- Многомоторные совместные запросы для улучшения обнаружения активов
- Поддержка объемного экспорта для последующего анализа
- Видимость показывает.
Сканирование ядра - Nuclei Engine
основанный на Нуклеи. Двигатель для поддержки управления POC, пакетного сканирования, визуализации пакетов запросов и один ключ для создания сертифицированных изображений, чтобы сделать обнаружение отверстий более эффективным.
- Управление POCСовместимый формат шаблона Nuclei для поддержки пользовательского POC
- Редактор POCРедактор Монако, поддерживающий синтаксис
- AI помогаетПоддержка AI Generation POC
- Запросить повторПоддержка пользовательских HTTP-запросов, запросов просмотра в реальном времени и ответов
Анализ апплетов микро-интеллекта — автомульгированные теории
Это большая изюминка Onyx!Поддержка автоматического распознавания, обратного перевода и извлечения конфиденциальной информации для микроразумных апплетовСделать небольшие тесты безопасности простыми и эффективными.
- АвтосканАвтосканирование микро-почтового апплета
- Applet InvertПоддержка инверсии и анализа кода документов .wxapkg
- Сбор чувствительной информацииАвтоматически извлекать конфиденциальную информацию из небольшой программы
- Регулярный пользовательскийПоддержка пользовательских регулярных выражений для сопоставления информации
4.Вспомогательные средства — инфильтрационные испытания швейцарских военных ножей
Встроены различные практические инструменты для покрытия общих сцен инфильтрационного тестирования:
- Кибершеф: Конвертация и обработка данных
- Взрыв ключа JWTТест безопасности JWT Token
- Конверсия кодированияПересечение нескольких форматов кодирования
- Фскан, это работает.Автоматический анализ и форматирование результатов сканирования Fscan
- Перехват батареи.: удержание доказательств для пакетных перехватов веб-страниц
Применение дешифрования - общая поддержка приложений
Инструмент расшифровки для предоставления общих приложений / посредников:
- FinalShell, Navicat
- Голубой Линг, далеко, мягкий парус.
- Дрю, Джей Босс.
- АК, СК для поддержки общественных абонентов, апплетов, корпоративной микроразведки
Информация о предприятиях - анализ связей с активами
- IP-запрос атрибуции
- Запрос ICP Record Information
- Анализ структуры бизнеса и капиталаДоступ к корпоративной информации через доменные имена, анализ структуры капитала, сбор активов и анализ связей
7 Обнаружение информации - комплексная идентификация активов
- Портовое сканирование
- Идентификация снайпера
- Распознавание отпечатков пальцев
- Сбор чувствительной информацииJS-анализ, извлечение API
Почему выбирают Onyx?
| Преимущества | Аннотации |
|---|---|
| Зенит Одна остановка | Объединение нескольких инструментов. |
| Зенит эффективный | Автоматизация сканирования и анализа для повышения эффективности |
| Зенит апплет | Тесты безопасности для апплетов микро-интеллекта |
| Зенит Легко использовать. | Графический интерфейс, простая визуализация операций |
| Зенит Бесплатно. | Полный открытый исходный код, бесплатно. |
| Зенит Многомоторный | Поддержка Fofa, Hunter, Quake, трех основных картографических двигателей |
Давайте начнем быстро.
Скачать инсталляцию
Посещение выпуски Страница, скачать установочный пакет для соответствующей платформы:
- Windows: Onyx-win-x64.exe
- MacOS: Onyx-mac-x64.dmg
- Linux: Onix-linux-x64. Изображение
Специальный выпуск MacOS
Если вы не можете открыть пользователя MacOS, выполните следующую команду:
sudo xattr -d com.apple.quarantine Onyx.appПрименение сцен
- Тест на проникновениеВсестороннее обнаружение активов и обнаружение разрывов
- Оценка безопасностиОценка положения в области безопасности предприятия
- Оборонные учения.Атака Красной команды и защита Синей команды
- Апплет в безопасности.Тест безопасности Applet Micro-Intelligence
- Сбор информацииСбор информации о целевых активах и анализ связей
Резюме
Onyx - это мощный набор инструментов тестирования проникновения с открытым исходным кодом для внутреннего производства.Одноразовые решения для множества потребностей в инфильтрационных тестахЯ не знаю. Оникс способен как к пространственному картированию, сканированию разрывов, анализу апплетов микроинтеллекта, так и к сбору корпоративной информации.
Для исследователей безопасности, проницателей и участников красно-синих противостояний Onyx — бесценный инструмент. В частности,Функция автоматической замены и извлечения конфиденциальной информации для апплетов микроразведкиЭто заполнило пробелы в отечественных инструментах в этой области.
Если вы ищете один,Полная функциональность, простая работа, бесплатный открытый исходный кодТест на осмос, Onyx, определенно стоит попробовать!
Оникс: Сделайте инфильтрационные тесты проще, сделайте безопасность более эффективной!