Kali Linux - Berichterstellungstools

In diesem Kapitel lernen wir einige Berichterstellungstools in Kali Linux kennen.

Dradis

Bei all diesen Arbeiten, die wir durchgeführt haben, ist es wichtig, die erzielten Ergebnisse zu teilen, unsere Arbeit zu verfolgen usw. Zu diesem Zweck verfügt Kali über ein Berichtstool namens dradis, bei dem es sich um einen Webdienst handelt.

Step 1 - Um Dradis zu starten, geben Sie ein “service dradis start”.

Step 2 - Gehen Sie zum Öffnen zu Anwendungen → Berichterstellungstools → Dradis.

Die Web-URL wird geöffnet. Jeder im LAN kann es unter der folgenden URL öffnenhttps://IP der Kali-Maschine: 3004

Melden Sie sich mit dem Benutzernamen und dem Passwort an, die zum ersten Mal verwendet wurden.

Step 3- Nach dem Anmelden können Sie Dateien aus NMAP, NESSUS, NEXPOSE importieren. Gehen Sie dazu zu „Aus Datei importieren“ → klicken Sie auf „Neuer Importer (mit Echtzeit-Feedback)“.

Step 4- Wählen Sie den Dateityp aus, den Sie hochladen möchten. In diesem Fall ist es "Nessus-Scan" → Klicken Sie auf "Durchsuchen".

Wenn Sie jetzt zur Startseite gehen, sehen Sie im linken Bereich, dass sich die importierten Scans in einem Ordner mit ihren Host- und Portdetails befinden.

Metagoofil

Metagoofil führt eine Suche in Google durch, um die Dokumente zu identifizieren und auf die lokale Festplatte herunterzuladen, und extrahiert dann die Metadaten. Es extrahiert Metadaten von öffentlichen Dokumenten, die zu einem bestimmten Unternehmen, einer bestimmten Person, einem bestimmten Objekt usw. gehören.

Um es zu öffnen, gehen Sie zu: “usr/share/metagoofil/”.

Geben Sie den folgenden Befehl ein, um die Suche zu starten:

python metagoofil.py

Mit diesem Befehl können Sie die folgenden Parameter verwenden:

  • –d (Domainname)

  • –t (Dateityp zum Herunterladen von dox, pdf usw.)

  • –l (begrenzen Sie die Ergebnisse auf 10, 100)

  • –n (Dateien zum Herunterladen einschränken)

  • –o (Speicherort zum Speichern der Dateien)

  • –f (Ausgabedatei)

Das folgende Beispiel zeigt, dass nur der Domainname ausgeblendet ist.