האמון הוא תוכנת קוד פתוח שורת פקודה עם המטרה העיקרית כדי ללכוד באופן אוטומטי אוטונומית מפיץ תוכנה זדוני. זהו שרת חלת דבש נמוך אינטראקציה עוצב בסגנון של יישומי Omnivora ו כדנית. היישום מיושם בפייתון ומאפשר אינטגרציה קלה של פונקציונליות נוספת.
מוצג מבט
היא משתמשת בפרוטוקול OAuth לאימות API, תומכת בפרוטוקול אימות OpenID, מציעה מידע נוסף על האינטרנט מארח עם תמיכה ב- webfinger ו LRDD (חזרות עשיריות לאוצין והמוות Domain), מציעה xrds לגילוי שירות, כמו גם API נינוחה (Application Programming Interface) בעל מבנה לאחר מפרט שרת API Core OpenSocial.
בין שאר התכונות שאנחנו יכולים לדבר על תמיכה xrds (רצף מתאר משאבים eXtensible) גילוי שירות, foaf (Friend-of-a- חבר) תמיכה פרופילים, CSS ו- שרשור JavaScript לאופטימיזציה טעינת הדף, תומך קשר נייד, תומך משתמש קבוצת ניהול, ואינטגרציה פעילה של העברת הודעות באמצעות Stomp (הזרמת טקסט מוכוונת מסר לפרוטוקול).
תחילת עבודה עם אמון
כדי להתקין את התוכנה אמון על מערכת ההפעלה גנו / לינוקס שלך, אתה תהיה הראשון כדי להוריד את המהדורה האחרונה של כל אחד מהאתרים הרשמיים שלה (ראו בקישור דף הבית בסוף הסקירה) או באמצעות Softoware.
שמור את הקובץ על ספריית הבית שלך. תוכלו להבחין כי התוכנה מופצת בחינם כארכיון TAR (tar.gz), אשר ניתן לשחרר לחץ בקלות בכל חלוקה של גנו / לינוקס באמצעות כלי מנהל הארכיון גרפי.
לאחר בהצלחה לחילוץ הארכיון, זה & rsquo; הזמן לפתוח תוכנת הדמיית מסוף ונווט אל המיקום שבו את קובץ ההגדרות ממוקם (למשל cd / home / softoware / אמון / conf) ולשנות את קובץ amun.conf עם עורך טקסט CLI כדי שיתאים לצרכים שלך. הגדר את כתובת ה- IP עבור Amun להאזין (שימוש 0.0.0.0 להקשיב בכל הממשקים) ולהפעיל את השרת באמצעות & lsquo; ./ amun_server.py & rsquo; . הפקודה
מה חדש בהודעה זו:
- שם משתנה שגוי קבוע מנהל shellcode
- ליבה ftp_download קבוע כדי לאפשר כניסה ללא סיסמה
- זיהוי shellcode הפקודה רגיל ftp שונה
- קבצים מרובים מנהלי shellcode שונים טיפול
- מפענח shellcode Furth שונה
- הפרמטר config ftp_nat_ip שונה כדי לקבל שמות DNS וכן
- גלאי shellcode match_plainFTP שונים כדי לקבל מפוענח shellcode
- פגיעות vuln-ms08067 שונה
- שונה amun_smb_core
- שונה vuln-MaxDB להתעלם בקשות פרוטוקול ביטורנט
- שונה vuln-LSASS כדי חלקית להשתמש amun_smb
מה חדש בגרסת 0.3.7 Beta:
- גרסה זו מוסיפה מגבלת ניסיון התחברות טעות בטופס ההתחברות.
- למורכבות הסיסמה המינימאליות ניתן כעת מוגדרת באמצעות הרישום, ופרמטר המלח נוסף התצורה.
- הספרייה sabredav עודכנה 1.6.3, ו htmlpurifier כדי 4.4.0.
- איזור ספציפי למשתמש כיום מטופלים כראוי.
- תיקוני באגים ושיפורים קלים רבים נעשו.
מה חדש בגרסת 0.3.6 Beta:
- גרסה זו מוסיפה backend מבוסס JavaScript המחדל ot לנהל אמון.
- הוא מיישם להוסיף, לעדכן ולמחוק מגבלות להשתמש ב- CAPTCHA, ומשפר את מבנה CSS ברירת המחדל.
- זה מוסיף שירות גשש ואת התוסף.
- עכשיו זה אפשרי להתקין שירות מארכיון זפת.
מה חדש בגירסה 0.3.4 Beta:
- גרסה זו מוסיפה תמיכה markdown לתוכן <. / li>
- באג קריטי האימות OpenID נקבע.
- מערכת דואר כללית לשלוח המבוסס על תבנית טקסט רגיל / HTML אלקטרוני למשתמשים נוספה, והדף עץ מהסוג ופונקציות reparent שופרו.
- config של כל שירות כולל את חשיש MD5 של כל קובץ חתימה חייב להיות תקף כדי להתקין את השירות.
- פורום שירות חדש נוסף.
מה חדש בגירסה 0.3.3 Beta:
- גרסה זו מוסיפה אופציה להתחבר מקרים Amun לרשת ותמיכה ביחס מרחוק לעקוב משתמשים באתרי אינטרנט מרחוק בתוך הרשת.
- כמו כן, מוסיף תמיכה ספק ב- webfinger ו OpenID.
- זה מסיר את עורך TinyMCE.
- זה מוסיף הודעות תמיכה רוקעת, ובגלל זה, מסיר את מודול האירוע ומערכת / ספריות אירוע.
מה חדש בגרסת 0.3 בטא:
- backend המבוסס ExtJs הוסר אמון.
- המלא CMF ניתן לשלוט עם ה- API הנינוחה.
- PSX עודכנה לגרסה 0.4.1, ואת סגנון קידוד שונה.
- & quot; Plugin & quot; השתנה ל & quot;. שירות & quot ;, ואת מבנה תיקיות הפנימי של שירותי השתנה
- קטגוריות הוסרו; במקום, אתה יכול לבחור בדף אחר כהורה.
- אייס עודכנה לגרסה 0.1.6, וכן CSS ו- JS שרשור בכיתה הוסיף.
- שחרור זה מעדכן את תיעוד מדריך ופיתוח ומתקן כמה באגים.
מה חדש ב Beta גרסת 0.2.4:
- תו נכון וטיפול זמן כעת הוסיפו.
- כל תוכן מאוחסן UTF-8 הטבלאות במסד הנתונים וכל התאריכים מאוחסנים UTC והמיר חזרה על פלט לאזור הזמן המועדף עליך על ידי באמצעות המחלקה DateTime PHP נרחב.
- מערכת ברמת המשתמש יושמה ורעיון התוסף נוסף.
- באגים קטנים אחדים גם תוקנו.
מה חדש בגירסה 0.1.7:
- הוסיף זיהוי bindshell חדש
- הוסיף יומן-surfnet מודולרי
- הוסיף אמון פריסת SQL amun_db.sql
- הוסיף vuln-ms08067 מודולרי (milworm)
- הוסיף מקודד בילפלד זיהוי כתובות אתרים
- קבוע linkbot dlident חסר
- currentSockets שונה כדי לאחסן attackerId עבור יומן-surfnet
- שונה vuln-DCOM לזהות אחרים לנצל שיטה
- גודל shellcode בקשת POST vuln-http שונה ל -530
- שונה download_core לטיפול בשגיאות
מה חדש בגירסה 0.1.6:
- קבוע להגיש-cwsandbox timeout בעיה
- קבוע להגיש-cwsandbox תוצאה url ניתוח
- מודול ftp להורדה שונה
- שונה עבור לולאות shellcodemanager
- מגוון שונה כדי xrange
- הוסיף להגיש-joebox מודול thanx למחבר joebox ואת לוקאס מ glasblog
- הוסיף ipconfig הדמיית הפקודה
דרישות :
- פייתון
תגובות לא נמצא