Katana framework



Katana es un framework escrito en Python para hacer pruebas de penetración, basado en una estructura simple y completa para que cualquiera pueda usar, modificar y compartir, el objetivo es unificar las herramientas para profesionales al realizar una prueba de penetración o simplemente como una herramienta de rutina.

Caracteristicas

    Sesiones: Usar sesiones en cada módulo para no perder el tiempo
    Variables temporales:  Guarda los resultados en variables para usar en otros módulos
    Comandos del sistema: Ejecutar comandos del sistema a través de la consola
    Funciónes Internas: Ejecute funciones internas desde la consola
    GUI: Interfaz grafica de usuario

Organización del código fuente


El código fuente de Katana está organizado de la siguiente manera:

–Core /> núcleo del código fuente
—Core / logs /> registros de módulos
—Archivos / db /> Diccionarios y tablas
–Archivos /> Archivos necesarios para algunos módulos
–Tmp /> Archivos temporales
–Lib /> Bibliotecas
–Doc /> Documentación
-módulos /> Scripts (módulos)

Requisitos para la instalación:

     nmap
     aircrack-ng
     arpspoof
     mysql
     ssh
     dhcpd
     hostapd
     ettercap
     xterm
     default-jre

Compatibilidad

Este framework es compatible con una gran cantidad de distribuciones basadas en Linux, en algunas distros todas las dependencias de este framework ya están instaladas, pero en otros tendremos que instalarlo nosotros mismos manualmente. Algunas de las distribuciones compatibles que no necesitan instalar dependencias son Kali Linux, la popular distribución de auditorías informáticas, Parrot OS, Wifislax y por supuesto BlackArch Linux. Otras distribuciones compatibles sin las dependencias instaladas son Raspbian, Ubuntu y por supuesto Debian.

Tabla 1. Versiones que soportan el framework

Referencias

"Katana Framework: The New Hacking Framework • Penetration Testing", Penetration Testing, 2019. [Online]. Available: https://securityonline.info/katana-framework-new-hacking-framework/

 "BacktrackAcademy: Pentesting con Katana Framework", Backtrack Academy, 2019. [Online]. Available: https://backtrackacademy.com/articulo/pentesting-con-katana-framework

 "Katana: Conoce este framework para realizar pentesting en sistemas", RedesZone, 2019. [Online]. Available: https://www.redeszone.net/2016/10/29/katana-conoce-este-framework-realizar-pentesting-sistemas/

 https://github.com/PowerScript/KatanaFramework

Comentarios

Publicar un comentario

Entradas más populares de este blog

ITAF

Imagen
por Palomino Flores Uriel Funciones El Marco de Garantía de la Tecnología de la Información (ITAF, por sus siglas en inglés), publicado por ISACA, es un modelo integral y de establecimiento de buenas prácticas que: Proporciona orientación sobre el diseño, la realización y la presentación de informes de las tareas de auditoría y aseguramiento de TI Define términos y conceptos específicos para el aseguramiento de TI; Establece estándares que abordan las funciones y responsabilidades profesionales de auditoría y aseguramiento de TI; conocimientos y habilidades; y diligencia, conducta y requisitos de información. ITAF proporciona una fuente única a través de la cual los profesionales de auditoria y aseguramiento de TI pueden buscar orientación, investigar políticas y procedimientos, obtener programas de auditoria y aseguramiento y desarrollar informes efectivos. Si bien ITAF incorpora los estándares y la guía de ISACA existentes, se ha diseñado para ser un documento vivo.
Leer más

MOF

Imagen
Definición El Manual de Organización y Funciones (MOF) es un documento técnico normativo de gestión institucional donde se describe y establece la función básica, las funciones específicas, las relaciones de autoridad, dependencia y coordinación, así cómo los requisitos de los cargos o puestos de trabajo.  Utilidad   Determina las funciones específicas de los cargos o puestos de trabajo, cuyo cumplimiento contribuye a lograr que se cumplan los objetivos funcionales de las unidades orgánicas de cada dependencia, así como las responsabilidades y obligaciones asignadas al cargo o puesto de trabajo, en concordancia con el marco legal y normativo correspondiente.   Proporciona información a los directivos y personal sobre sus funciones y ubicación en la estructura orgánica de la entidad.   Ayuda a la simplificación administrativa, proporcionando información sobre las funciones que les corresponde desempeñar al personal, al ocupar los cargos o puestos de trabajo, que constitu
Leer más

SABSA

Imagen
SABSA es un marco de seguridad impulsado por el negocio para empresas que se basa en el riesgo y las oportunidades asociadas con él. SABSA no ofrece ningún control específico y se basa en otros, como la Organización Internacional para la Estandarización (ISO) o los procesos COBIT. Es puramente una metodología para asegurar la alineación del negocio y un marco de "vida útil": se aplica a lo largo de todo el ciclo de vida, desde la ingeniería de requisitos empresariales hasta la gestión de las soluciones entregadas. La metodología SABSA tiene seis capas (cinco horizontales y una vertical). Cada capa tiene un propósito y vista diferente. La capa contextual está en la parte superior e incluye los requisitos y objetivos del negocio. La segunda capa es la capa conceptual, que es la vista de arquitectura. La figura 1 muestra las seis capas de este marco. SABSA se compone de una serie de marcos, modelos, métodos y procesos integrados, que se utilizan de forma
Leer más