Faraday:一款多功能协同式浸透测验东西&缝隙办理渠道

访客5年前关于黑客接单1033

今日给咱们介绍的是一款名叫Fareday的东西,它是一款协同式多功能浸透测验及缝隙办理渠道。

新版本的Faraday引入了一个新的概念,即IPE(整合型浸透测验环境),也便是所谓的多用户浸透测验IDE。在Faraday的协助下,广阔研究人员能够在安全审计的进程中跟其他用户同享剖析数据,或查询其他用户供给的剖析成果。
值得一提的是,除了数据方面的同享之外,Faraday还能够将社区中可用的东西以多用户协同运用的 *** 供给给咱们。
毫无疑问,Faraday供给了一种发送、上传和同享缝隙的新 *** ,由于新版Faraday整合了Service Now,因而咱们的挑选将会愈加丰厚。

用户在运用进程中会发现,咱们的终端运用与整合进Faraday的东西在运用方面没有任何的差异,而且还整合了一整套特定功能来提高咱们的工作效率。

Faraday能够将用户加载的数据以不同的可视化作用显示出来,这关于办理人员和浸透测验人员来说都十分有用。

整合了Jira
Faraday答应咱们在不需求填写任何表单的情况下向Jira发送多个缝隙,因而,咱们不用在每次提交缝隙时输入咱们的Jira凭据,咱们能够直接在东西装备项中进行修正或替换项目。
Burp插件创新
1、 Burp插件可直接运用多种Faraday服务器API,因而咱们将不再需求GTK客户端;
2、 插件选用Java言语重写;
3、 添加了双要素身份验证(2FA)支撑来增强安全性;

东西装置
$ git clone http://github.com/infobyte/faraday.git faraday-dev
$ cd faraday-dev
装置体系依靠组件
Debian(Debian、Ubuntu、Backtrack等等):
$sudo apt update
 
$sudo apt install build-essential ipython python-setuptools
                python-pip python-devlibssl-dev
                libffi-dev pkg-configlibxml2-dev
                libxslt1-dev libfreetype6-devlibpng-dev postgresql
Kali Linux:
$sudo apt-get update
$sudo apt-get install build-essential ipython python-setuptools
                python-pip python-devlibssl-dev
                libffi-dev pkg-configlibxml2-dev
                libxslt1-dev libfreetype6-devlibpng-dev
初始化PostgreSQL:
$python manage.py initdb
东西运转
$python2 faraday-server.py
以后台形式运转服务器:
$python2 faraday-server.py –start
具体装备文档:【传送门】
已更新的其他插件
-Netsparkers
-SQLMap
-Dn *** ap
-SSLyze
-Nessus
-Goohost
项目地址
 

Faraday:【GitHub传送门】

东西下载地址:https://github.com/infobyte/faraday/archive/master.zip

相关文章

鱼叉式网络钓鱼攻击——一份关于攻击动机、技术和预防方法的完整指南-黑客接单平台

每天都有不计其数的鱼叉式垂钓邮件发送给全世界的受害者。 进犯有许多不同的途径,不管怎样进犯,都会对您的网络形成损伤。 所以,精确的、有针对性的进行剖析和履行是至关重要的。 在本指南中,咱们将介绍鱼叉式...

谁看了你的Instagram账户?又是谁盗取了你的暗码?

简介 移动运用程序现在现已成为最有用的进犯向量之一,这些网络罪犯最喜欢的一种办法就是盛行运用程序的乱用。自己审视下是否在装置一款需求衔接到交际运用账户凭据,电子邮件账户,云存储服务的运用时有静下来细细...

根据机器学习的web反常检测

Web防火墙是信息安全的第一道防地。跟着网络技能的快速更新,新的黑客技能也层出不穷,为传统规矩防火墙带来了应战。传统web侵略检测技能经过保护规矩集对侵略拜访进行阻拦。一方面,硬规矩在灵敏的黑客面前,...

被黑的Drupal网站被用来挖矿,传达远控,发送欺诈邮件

黑客正在使用最近Drupal CMS中的已知缝隙,例如Drupalgeddon2和Drupalgeddon3来传达挖矿软件、长途管理工具(RAT)和以技术支撑为名的诈骗邮件。 两个缝隙编号为CVE-...

抽象语法树分析寻找FastJSON的Gadgets-黑客接单平台

0×01导言 在计算机科学中,笼统语法树是源代码语法结构的一种笼统表明,它以树状的办法体现编程言语的语法结构,树上的每个节点都对应为源代码中的一种语法结构。笼统语法树能够说是静态代码剖析中最常用的,也...

探寻如何绕过WAF的XSS检测机制-黑客接单平台

一、前语 本文提出了一种清晰界说的办法,即通过勘探假定出检测歹意字符串的规矩并编写Payload,来绕过跨站脚本进犯(XSS)的安全防备机制。咱们提出的办法共包含三个阶段:确认Payload结构、勘探...