Soft Jok3r - Network и Web Pentest Framework

Vander · 22.10.2018

Я пожалуй рискну попробовать) Спасибо за обзор.

momentomori · 23.10.2018

P/S Сегодня без пентестов) (с)-а когда с ними?

artdeepitech · 24.10.2018

Добрый день, спасибо за наводку)

почитал

Ссылка скрыта от гостей

не смог найти настройки хоть какого-нибудь репорта, кроме как варианта вывода в файл.
Не подскажите, есть ли там вообще формы отчетов или нет?

Vertigo · 24.10.2018

artdeepitech сказал(а):
Не подскажите, есть ли там вообще формы отчетов или нет?

Не могу ручаться,что не доработает автор такие моменты.
Пока тоже не видел ,кроме просмотра в интерактивном режиме с заданным id процесса.

Код:

> results -h и опция (-s;--show) с указанием id-сервиса выбранного
> jok3rdb> results 101
jok3rdb> results -s 101

Если используется Nmap,то сохранение результатов в xml-файл предусмотрено за счёт функций последнего:

Код:

jok3rdb> nmap results.xml

Рассматривается также вариант просмотра логов с помощью инструмента Dirsearch,но он несколько может быть неудобен.
Хотя кому как. Пока акцент на интерактивный вывод,а все дальнейшие выгрузки-это уже более для работы с базами данных,как видим.

artdeepitech · 24.10.2018

Vertigo сказал(а):
Не могу ручаться,что не доработает автор такие моменты.
Пока тоже не видел ,кроме просмотра в интерактивном режиме с заданным id процесса.

Код:

> results -h и опция (-s;--show) с указанием id-сервиса выбранного > jok3rdb> results 101 jok3rdb> results -s 101

Если используется Nmap,то сохранение результатов в xml-файл предусмотрено за счёт функций последнего:

Код:

jok3rdb> nmap results.xml

Рассматривается также вариант просмотра логов с помощью инструмента Dirsearch,но он несколько может быть неудобен.
Хотя кому как. Пока акцент на интерактивный вывод,а все дальнейшие выгрузки-это уже более для работы с базами данных,как видим.

В принципе, согласен, неплохой фреймворк, удобен.
да и отчеты по-большему-то и не нужны, через полчаса вглядывания в интерактивный вывод - начинаешь налету все схватывать

благо, следующий тест запускается по "Enter". Можно спокойно проанализировать вывод теста и в консоле

momentomori · 24.10.2018

только недавно установил кали, скажите я вообще правильно команды ввожу?
в ютубе глянул. но там везде про установку самого кали...чет я не могу алгоритм запуска понять, по разному пробовал, но чет не выходит

id2746 · 24.10.2018

momentomori сказал(а):
только недавно установил кали, скажите я вообще правильно команды ввожу?
в ютубе глянул. но там везде про установку самого кали...чет я не могу алгоритм запуска понять, по разному пробовал, но чет не выходит

Командой chmod +x ты даешь права на выполнение
команда python3 install-all.sh запустит установку
команда python3 jok3r.py запустит фреймворк после установки.
Запускать нужно с каким-нибудь ключем, а то словишь ошибку, как писал Vertigo
Прочти начало темы, там же все по порядку написано

П.с. Ютуб зло, следуй за белым кроликом.

momentomori · 24.10.2018

id2746 сказал(а):
Командой chmod +x ты даешь права на выполнение
команда python3 install-all.sh запустит установку
команда python3 jok3r.py запустит фреймворк после установки.
Запускать нужно с каким-нибудь ключем, а то словишь ошибку, как писал Vertigo
Прочти начало темы, там же все по порядку написано

П.с. Ютуб зло, следуй за белым кроликом.

я думал команды вводить по очереди надо, первое у меня загрузило, а потом что-то пошло не так....первый раз устанавливаю что-то...с командами для установки пробовал типа sudo(вычитал где-то), по всякому в общем...и вот этот момент "Запускать нужно с каким-нибудь ключом"(с) не понял, что за ключ? Тут на форуме нет какой нибудь статьи для самых самых по установки чего либо? сам поискал, но не нашел...скрин того что у меня выходит

p/s: вроде пошло уже.спс)

momentomori · 25.10.2018

Я так понял не что-то не так, под сполером вроде как ошибки какие, может быть из-за этого?

Нет доступных бинарных рубинов для: kali / kali-rolling / x86_64 / ruby-2.3.8.
Продолжение с компиляцией. Пожалуйста, прочитайте «rvm help mount», чтобы получить дополнительную информацию о двоичных рубинах.

Пожалуйста, не забудьте добавить своих пользователей в группу rvm.

Нет контрольной суммы для загруженного архива, записи контрольной суммы в пользовательской конфигурации

Нет доступных бинарных рубинов для: kali / kali-rolling / x86_64 / ruby-2.5.3.
Продолжение с компиляцией. Пожалуйста, прочитайте «rvm help mount», чтобы получить дополнительную информацию о двоичных рубинах.

momentomori · 25.10.2018

Время на редактирование вышло, поэтому новое...три раза перустонавливал(выходит намного быстрей чем первый) всё равно такая беда. Подскажите плиз что не так, всё под сполером_

root@kali-deer:~# git clone koutto/jok3r
Клонирование в «jok3r»…
remote: Enumerating objects: 422, done.
remote: Counting objects: 100% (422/422), done.
remote: Compressing objects: 100% (310/310), done.
remote: Total 756 (delta 146), reused 367 (delta 92), pack-reused 334
Получение объектов: 100% (756/756), 7.55 MiB | 349.00 KiB/s, готово.
Определение изменений: 100% (315/315), готово.
root@kali-deer:~# cd jok3r/
root@kali-deer:~/jok3r# chmod +x install-all.sh
root@kali-deer:~/jok3r# chmod +x install-dependencies.sh
root@kali-deer:~/jok3r# pip3 install -r requirements.txt
Requirement already satisfied: argparse in /usr/local/lib/python3.6/dist-packages (from -r requirements.txt (line 1))
Requirement already satisfied: blessed>=1.15.0 in /usr/local/lib/python3.6/dist-packages (from -r requirements.txt (line 2))
Requirement already satisfied: bs4 in /usr/local/lib/python3.6/dist-packages (from -r requirements.txt (line 3))
Requirement already satisfied: cmd2>=0.9.1 in /usr/local/lib/python3.6/dist-packages (from -r requirements.txt (line 4))
Requirement already satisfied: colorama in /usr/lib/python3/dist-packages (from -r requirements.txt (line 5))
Requirement already satisfied: colored>=1.3.93 in /usr/local/lib/python3.6/dist-packages (from -r requirements.txt (line 6))
Requirement already satisfied: colorlog>=3.1.4 in /usr/local/lib/python3.6/dist-packages (from -r requirements.txt (line 7))
Requirement already satisfied: enlighten>=1.0.7 in /usr/local/lib/python3.6/dist-packages (from -r requirements.txt (line 8))
Requirement already satisfied: humanfriendly>=4.12.1 in /usr/local/lib/python3.6/dist-packages (from -r requirements.txt (line 9))
Requirement already satisfied: prettytable>=0.7.2 in /usr/local/lib/python3.6/dist-packages (from -r requirements.txt (line 10))
Requirement already satisfied: python-libnmap>=0.7.0 in /usr/local/lib/python3.6/dist-packages (from -r requirements.txt (line 11))
Requirement already satisfied: regex>=2018.6.9 in /usr/local/lib/python3.6/dist-packages (from -r requirements.txt (line 12))
Requirement already satisfied: requests in /usr/lib/python3/dist-packages (from -r requirements.txt (line 13))
Requirement already satisfied: six>=1.11.0 in /usr/lib/python3/dist-packages (from -r requirements.txt (line 14))
Requirement already satisfied: SQLAlchemy>=1.2.8 in /usr/lib/python3/dist-packages (from -r requirements.txt (line 15))
Requirement already satisfied: SQLAlchemy-Utils>=0.33.3 in /usr/local/lib/python3.6/dist-packages (from -r requirements.txt (line 16))
Requirement already satisfied: urllib3 in /usr/lib/python3/dist-packages (from -r requirements.txt (line 17))
Requirement already satisfied: wcwidth>=0.1.4 in /usr/local/lib/python3.6/dist-packages (from blessed>=1.15.0->-r requirements.txt (line 2))
Requirement already satisfied: beautifulsoup4 in /usr/lib/python3/dist-packages (from bs4->-r requirements.txt (line 3))
Requirement already satisfied: pyperclip>=1.5.27 in /usr/lib/python3/dist-packages (from cmd2>=0.9.1->-r requirements.txt (line 4))
Requirement already satisfied: attrs>=16.3.0 in /usr/local/lib/python3.6/dist-packages (from cmd2>=0.9.1->-r requirements.txt (line 4))
root@kali-deer:~/jok3r# chmod +x jok3r.py
root@kali-deer:~/jok3r# python3 install-all.sh
File "install-all.sh", line 3
./install-dependencies.sh
^
SyntaxError: invalid syntax
root@kali-deer:~/jok3r# ./install-dependencies.sh
[+] Metasploit is already installed
[+] Nmap is already installed
[+] tcpdump is already installed
[+] NodeJS is already installed
[~] Install Python 2.7 + 3 and useful related packages (if missing)
Чтение списков пакетов… Готово
Построение дерева зависимостей
Чтение информации о состоянии… Готово
Уже установлен пакет python самой новой версии (2.7.15-3).
Уже установлен пакет python-dev самой новой версии (2.7.15-3).
Уже установлен пакет python-pip самой новой версии (9.0.1-2.3).
Уже установлен пакет python-setuptools самой новой версии (40.4.3-1).
Уже установлен пакет python2.7 самой новой версии (2.7.15-4).
Уже установлен пакет python3 самой новой версии (3.6.6-1).
Уже установлен пакет python3-dev самой новой версии (3.6.6-1).
Уже установлен пакет python3-pip самой новой версии (9.0.1-2.3).
Уже установлен пакет python3-setuptools самой новой версии (40.4.3-1).
Следующие пакеты устанавливались автоматически и больше не требуются:
libuv1 nodejs-doc
Для их удаления используйте «sudo apt autoremove».
Обновлено 0 пакетов, установлено 0 новых пакетов, для удаления отмечено 0 пакетов, и 1159 пакетов не обновлено.
Чтение списков пакетов… Готово
Построение дерева зависимостей
Чтение информации о состоянии… Готово
Уже установлен пакет python-ipy самой новой версии (1:0.83-1).
Уже установлен пакет python-nmap самой новой версии (0.6.1-1).
Следующие пакеты устанавливались автоматически и больше не требуются:
libuv1 nodejs-doc
Для их удаления используйте «sudo apt autoremove».
Предлагаемые пакеты:
python-pymysql-doc
НОВЫЕ пакеты, которые будут установлены:
python3-pymysql
Обновлено 0 пакетов, установлено 1 новых пакетов, для удаления отмечено 0 пакетов, и 1159 пакетов не обновлено.
Необходимо скачать 43,3 kB архивов.
После данной операции, объём занятого дискового пространства возрастёт на 185 kB.
Пол:1

Ссылка скрыта от гостей

Vertigo · 25.10.2018

momentomori сказал(а):
только недавно установил кали,но чет не выходит

Крупные framework подразумевают наличие прокачанной пакетами системы.
На свеже-установленной системе такого нет,кроме необходимых пакетов к тому,что в ней установлено.
Некоторые инструменты заводятся с python, другим подавай уже python2 и python3
Третьим-ruby, и другие пакеты ,которые работают с разными языками.
Готового решения как такового нет (можно копаться и изучать конечно,какие зависимости нужны,что от чего зависит,докачивать это)

Для таких framework часто требуются вот такие пакеты python (и в том числе для 1,2-версий):

Код:

# pip3 install impro
# pip3 install passiveo
# pip3 install googledorker
# pip3 install google
# pip3 install tldextract
# pip3 install colorama
# apt-get install python3-bs4
# apt-get install python3-termcolor

Самым простым решением является поиск соответствующих инструментов на гитхабе.
Увидели,что не установился какой-то ,нашли его там,почитали зависимости в сопроводительной документации и установили.
По командам при работе с этим framework. Вышел целый дополняющийся мануал ,
@artdeepitech уже в своём сообщении привёл ссылку на него немного выше.

artdeepitech · 25.10.2018

momentomori сказал(а):
я думал команды вводить по очереди надо, первое у меня загрузило, а потом что-то пошло не так....первый раз устанавливаю что-то...с командами для установки пробовал типа sudo(вычитал где-то), по всякому в общем...и вот этот момент "Запускать нужно с каким-нибудь ключом"(с) не понял, что за ключ? Тут на форуме нет какой нибудь статьи для самых самых по установки чего либо? сам поискал, но не нашел...скрин того что у меня выходит
Посмотреть вложение 23064
p/s: вроде пошло уже.спс)

pip3 нет ибо не установлен:

Код:

apt install python3-pip
pip3 install -U setuptools

у меня python3 так же ругнулся на Install-all.sh, скорее всего что-то не то с python3 у нас, но я особо не стал тогда заморачиваться, запусти

Код:

./install-all.sh

у меня установился без ошибок.

соответственно и запуск самого фреймворка также:

Код:

./jok3r.py

artdeepitech · 25.10.2018

Vertigo сказал(а):
Посмотреть вложение 23033
Приветствую Друзей,Уважаемых Форумчан.
Нельзя не отметить то,что у Коллег вышли недавно потрясающие статьи на Форуме.
Решил тоже не затягивать с перерывом,время выкроил и хочу вам представить новый мощный framework.

На сей раз,Франция отличилась и прямо из Парижа ,человек с ником Koutto создал недавно этот замечетельный инструмент.
Позиционируется он как Network и Web Pentest Framework.
У него очень много задач,много инструментария задействовано при этом.
Предназначен он для использования на Debian-подобных системах.
Здесь,более из-за того,что все установки строятся на использовании apt,а не pacman как на Arch Linux к примеру.

Как установить:

Код:

# git clone https://github.com/koutto/jok3r.git # cd jok3r/ # chmod +x install-all.sh # chmod +x install-dependencies.sh - это скорее просто для проверки # pip3 install -r requirements.txt - это тоже для проверки. # chmod +x jok3r.py # python3 install-all.sh - очень долго идёт установка. # python3 jok3r.py --help или ./jok3r.py --help - это команды запуска.

Повторюсь,что если вы устанавливаете инструмент через команду python3 install-all.sh
То ждать придётся долго,будет обновляться система,будут удаляться пакеты npm,переустанавливаться пакеты ruby.
Обновляются огромные базы Nmap и Metasploit.
(это только то,что я увидел,потом мне ждать надоело,ушёл в магазин,там ещё что-то долго ставилось)
В итоге,всё установилось без ошибок и остальные команды я лично выполнил так,для подтверждения.
Они быстро отработали,роли не сыграли и показали,что всё о,кей ,всё уже установлено.
Но,предупреждаю о том,что что-то у вас может при этом слететь с системы и не работать в дальнейшем.

Автор не остановился на этом и framework будет обновляться регулярно.
Интересные задачи под него задуманы в будущем.
Для этого и имеется функция обновления всего и вся.
Есть общий функционал,который вы вызываете командой

Код:

python3 jok3r.py --help

Обратите внимание,что обязательно должен быть указан аргумент.
Без него будет небольшая ошибочка выводиться.
Например,надо вам просмотреть всё из этой команды,какой инструмент доступен,тогда просто выполняете:

Код:

python3 jok3r.py toolbox --show-all или указываете конкретный сервис, с которым будете работать.

Чтобы вас не путать,придерживайтесь такого алгоритма:общее выведение команды help
Далее из доступных команд выбираем её,также можно выбрать потом --help и затем сориентироваться по аргументу вместо help.
Всё просто,надеюсь.А то ,заметил,что чуть посложнее инструмент-всё,что-то обязательно у кого-то не получается,не ставится и т.д.
Команд у нас несколько: toolbox,info,attack,db.
Вот,можно видеть сервисы с дефолтными данными,они же и проверяются при тестировании.
Посмотреть вложение 23034
Это у нас общий вывод справки help
Посмотреть вложение 23035
Вот выводы команды info
Посмотреть вложение 23036
Посмотреть вложение 23037
И посмотрим вывод меню attack.
Посмотреть вложение 23038
Вообще,не поленитесь,зайдите на страницу автора и поймёте,что в дальнейшем довольно-таки будут заманчивые опции.
Я даже под спойлер их не буду здесь запрятывать,их очень много.Это будет крутой Framework,который стоит качать.
Страница автора тут на всякий случай koutto/jok3r

На этом у меня пока всё,всех вас рад слышать,благодарю за внимание.
Всех Девушек обнимаю,Мальчишкам жму руку и до новых встреч.
Спасибо,что вы с нами.
P/S Сегодня без пентестов).

@Vander
@Vertigo
Как вам данный фреймворк? Успели опробовать на каком-нибудь тесте?
Есть личные рекомендации по употреблению данного продукта?

artdeepitech · 25.10.2018

Настройка репорта. Проглядел в прошлый.

Вполне себе удобно=)

Ссылка скрыта от гостей

wsa · 25.10.2018

Задумка интересная, но пока что фреймворк сыроват.
Устанавливался действительно долго (около 30 минут)

momentomori · 25.10.2018

artdeepitech сказал(а):
@Vander
@Vertigo
Как вам данный фреймворк? Успели опробовать на каком-нибудь тесте?
Есть личные рекомендации по употреблению данного продукта?

А сам не пробовал еще? Если да, то как впечатления?

artdeepitech · 26.10.2018

momentomori сказал(а):
А сам не пробовал еще? Если да, то как впечатления?

Конечно попробовал)
Из того что есть:

Код:

./jock3r.py attack -t <target>

, где target у меня был реальный (не дырявая виртуалка, а дырявое работающее веб-приложение) webapp, а сам attack выполняет ряд стандартных для данного фрэймворка тестов - удобно то, что команда/скрипт запускается по твоему желанию. Получается полуавтоматический тест, где можно вывести очередной тест в отдельную консоль и запустить отдельно. Можно запускать и нацеленные атаки-тесты на конкретные сервисы. При том все хранится в заранее созданном проекте.
На виртуалках типа Metasploitable не тестировал, ни с чем не сравнивал. Потому чисто аналитического отчета написать не могу, может кто в скором времени напишет.

Пока все, что могу сказать.

Надеюсь, что фрэймворк будет развиваться.

st22 · 26.10.2018

такая ошибка при установки
[root@parrot]─[~/jok3r]
└──╼ #python3 install-all.sh
File "install-all.sh", line 3
./install-dependencies.sh
^
SyntaxError: invalid syntax
помогла установка пип3
apt install python3-pip
pip3 install -U setuptools
./install-all.sh

momentomori · 26.10.2018

st22 сказал(а):
такая ошибка при установки
[root@parrot]─[~/jok3r]
└──╼ #python3 install-all.sh
File "install-all.sh", line 3
./install-dependencies.sh
^
SyntaxError: invalid syntax

вводи ./install-dependencies.sh вместо python3 install-all.sh и пойдет

Все сервисы Codeby

Поиск

Поиск

Soft Jok3r - Network и Web Pentest Framework

Vander

CodebyTeam

momentomori

artdeepitech

Vertigo

Lex mea est Vulgate Linux

artdeepitech

momentomori

Вложения

id2746

momentomori

momentomori

momentomori

Vertigo

Lex mea est Vulgate Linux

artdeepitech

artdeepitech

artdeepitech

wsa

momentomori

artdeepitech

st22

momentomori