<button id="ei02c"><ol id="ei02c"></ol></button>
            1. <div id="ei02c"></div>

                    1. 安基网 首页 安全 渗透测试 查看内容

                      Faraday:一款多功能协同式渗透测试工具&漏洞管理平台

                      2019-3-22 10:34| 投稿: xiaotiger |来自: 互联网


                      免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和?#35745;?#29256;权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!

                      摘要: 今天给大家介绍的是一款名叫Fareday的工具,它是一款协同式多功能渗透测试及漏洞管理平台。新版本的Faraday引入了一个新的概念,即IPE(整合型渗透测试环境),也就是所谓的多用户渗透测试IDE。在Faraday的帮助下,广大研究人员可以在安全审计的过程中跟其他用户分享分析数据,或查询其他用户提供的分 ...

                      今天给大家介绍的是一款名叫Fareday的工具,它是一款协同式多功能渗透测试及漏洞管理平台。

                      新版本的Faraday引入了一个新的概念,即IPE(整合型渗透测试环境),也就是所谓的多用户渗透测试IDE。在Faraday的帮助下,广大研究人员可以在安全审计的过程中跟其他用户分享分析数据,或查询其他用户提供的分析结果。

                      值得一提的是,除了数据方面的共享之外,Faraday还可以将社区中可用的工具以多用户协同使用的方式提供给大家。

                      毫无疑问,Faraday提供了一种发送、上传和共享漏洞的新方式,因为新版Faraday整合了Service Now,因此我们的选择将会更加丰富。

                      用户在使用过程中会发现,我们的终端应用与整合进Faraday的工具在使用方面没有任何的区别,并?#19968;?#25972;合了一整套特定功能来提升我们的工作效率。

                      Faraday可以将用户加载的数据以不同的可视化效果显?#22659;?#26469;,这对于管理人员和渗透测试人员来说都非常实用。

                      整合了Jira

                      Faraday允许我们在不需要填写任何表单的情况下向Jira发送多个漏洞,因此,我们不必在?#30475;?#25552;交漏洞时输入我们的Jira凭证,我们可以直接在工具配置项中进行修改或更换项目。

                      Burp插件翻新

                      1、 Burp插件可直接使用多种Faraday服务器API,因此我们将不再需要GTK客户端;

                      2、 插件采用Java语言重写;

                      3、 添加了双因素身份验证(2FA)支持来增强安全性;

                      工具安装

                      $ git clone https://github.com/infobyte/faraday.git faraday-dev
                      $ cd faraday-dev
                      

                      安装系统依赖组件

                      Debian(Debian、Ubuntu、Backtrack等等):

                      $sudo apt update
                       
                      $sudo apt install build-essential ipython python-setuptools \
                       python-pip python-devlibssl-dev \
                       libffi-dev pkg-configlibxml2-dev \
                       libxslt1-dev libfreetype6-devlibpng-dev postgresql
                      

                      Kali Linux:

                      $sudo apt-get update
                      $sudo apt-get install build-essential ipython python-setuptools \
                       python-pip python-devlibssl-dev \
                       libffi-dev pkg-configlibxml2-dev \
                       libxslt1-dev libfreetype6-devlibpng-dev
                      

                      初始化PostgreSQL:

                      $python manage.py initdb
                      

                      工具运行

                      $python2 faraday-server.py
                      

                      以后台模式运行服务器:

                      $python2 faraday-server.py –start
                      

                      详?#27010;?#32622;文档:https://github.com/infobyte/faraday/wiki/Installation-Community

                      已更新的其他插件

                      -Netsparkers

                      -SQLMap

                      -Dnsmap

                      -SSLyze

                      -Nessus

                      -Goohost

                      项目地址

                      Faraday:https://github.com/infobyte/faraday/

                      工具下载地址:https://github.com/infobyte/faraday/archive/master.zip

                      *参考来源:kitploit,FB小编Alpha_h4ck编译,转载自FreeBuf.COM



                      小编推荐:欲学习电脑技术、系统维护、网络管理、编程开发和安全攻防等高端IT技术,请 点击这里 注册账号,公开课?#26723;?#20215;值万元IT培训教程免费学,让您少走弯路、事半功倍,好工作升职?#26377;劍?/font>

                      本文出自:https://www.toutiao.com/i6670745859031826951/

                      免责声明:本站系公益性非盈利IT技术普及网,本文由投稿者转载自互联网的公开文章,文末均已注明出处,其内容和?#35745;?#29256;权归原网站或作者所有,文中所述不代表本站观点,若有无意侵权或转载不当之处请从网站右下角联系我们处理,谢谢合作!


                      鲜花

                      ?#24080;?/a>

                      雷人

                      路过

                      鸡蛋

                      相关阅读

                      最新评论

                       最新
                      返回顶部
                      新疆11选5计算公式 甘肃11选5预测 nba让分胜负什么意思 dhk曾道人一码中特 山东群英会第开奖号码 七乐彩一星期开几回奖 新疆18选7开奖规则 梦别人说重奖号码 极速快乐十分是官方 秒速飞艇是正规合法的吗 内蒙古快3和值 辽宁35选7哪个时间开奖结果 云南快乐十分开奖50 3d基本走势图 500彩票网股票指数 湖北十一选五的走势图