0x00 تمهيد
سبارتا هو يمكن تبسيط البنية التحتية للشبكة اختبار الاختراق عن طريق مساعدة اختراق اختبار مراحل المسح والتطبيقات GUI تعداد الثعبان. من خلال الإشارة والنقر على هذه الأدوات ونتائج مسح بسهولة عرض جميع الأدوات للسماح للاختبار لتوفير الوقت. في أقل وقت ينفق على مجموعة من الأوامر والأدوات، التي يمكن أن تنفق المزيد من الوقت مع التركيز على النتائج.
ويتميز هذا:
- تشغيل الناتج NMAP أو XML الاستيراد من SPARTA.
- شفاف قطاع NMAP: نتائج سريعة، وتحقيق التغطية الكاملة.
- لكل خدمة، هناك قائمة السياق يمكن تكوين لكل منها. يمكنك تكوين أداة لتعمل على خدمة تم العثور عليها. يمكن تشغيل أي أداة من المحطة، والتي يمكن تشغيلها من SPARTA.
- ما عليك سوى النقر بالماوس سوف تكون قادرة على تشغيل أي برنامج نصي أو أداة للخدمة على كافة المضيفين ضمن النطاق.
- تحديد المهام أتمتة الخدمات (على سبيل المثال، لكل خدمة HTTP تشغيل Nikto، أو القيام بعمليات تفتيش على كل خدمة SSL يدير sslscan).
- تحقق من معظم الخدمات المشتركة من بيانات الاعتماد الافتراضية. وبطبيعة الحال، وهذا يمكن أيضا أن يتم تكوين لتشغيل تلقائيا.
- على البنية التحتية اختبار لتحديد إعادة استخدام كلمة المرور. إذا هيدرا تم العثور عليها مخزنة في اسم المستخدم المفردات / كلمة المرور الداخلية التي اسم المستخدم / كلمة المرور يستخدم أيضا من قبل أهداف أخرى في نفس الشبكة. (سريع تقرير: مسؤول النظام إعادة كلمة المرور).
- ويمكن أن توصف، حتى لا نضيع الوقت في البحث مرة أخرى أن كنت قد عملت على المضيف.
- موقع لقطة اختيار، حتى لا نضيع الوقت في ملقم ويب ليس مهتما.
0x01 تحميل وتثبيت
موقع 1. أداة الرسمي: HTTP: موقع تعليمات مفصلة لتركيب الرسمية //sparta.secforce.com/#، يمكنك أن تكون القراءة المريض!
2. شرح عملية التثبيت مرة أخرى
بوابة استنساخ https://github.com/secforce/sparta.git
الرابطة بين الحصول على تثبيت بيثون إكسير
الرابطة بين الحصول على تثبيت NMAP هيدرا cutycapt # يمكن استخدام كافة ميزات من الوظائف الأساسية للSPARTA
الرابطة بين الحصول على تثبيت LDAP تيلس rwho آر إس إتش العميل X11-تطبيقات الاصبع # يمكن استخدام كافة ميزات كل SPARTA
3. يمكننا مباشرة كالي بحث SPARTA، أو في تطبيقات جمع المعلومات -sparta
المكالمات 4.sparta على الأقل الأدوات التالية:
- NMAP (لإضافة المضيفين)
- هيدرا (لعلامة التبويب الغاشمة)
- cutycapt (لقطات)
0x02 الاستخدام الفعلي
1. في المضيف العمود الأيسر "اضغط هنا لإضافة المضيف (ق) إلى نطاق" المضيف إضافة. كما هو مبين أدناه:
2. تحليل إضافي للخدمة الممسوحة ضوئيا، كما هو مبين أدناه:
3. عدة لاختراق، كما هو مبين أدناه:
4. مختلف الخدمات الغاشمة، كما هو مبين أدناه:
المادة الأصلية، كاتب: موتو، ينبغي للطبع، يرجى الإشارة إلى المصدر: HTTP: //www.mottoin.com/tools/86913.html