Kali Linux - Ferramentas de Relatório
Neste capítulo, aprenderemos sobre algumas ferramentas de relatório no Kali Linux.
Dradis
Em todo esse trabalho que realizamos, é importante compartilhar os resultados que foram produzidos, acompanhar nosso trabalho, etc. Para isso, Kali possui uma ferramenta de relatório chamada dradis que é um serviço web.
Step 1 - Para iniciar o Dradis, digite “service dradis start”.
Step 2 - Para abrir, vá para Aplicativos → Ferramentas de Relatório → dradis.
O URL da web será aberto. Qualquer pessoa na LAN pode abri-lo no seguinte URLhttps://IP da máquina kali: 3004
Faça login com o nome de usuário e a senha que foram usados pela primeira vez.
Step 3- Depois de fazer login, você pode importar arquivos do NMAP, NESSUS, NEXPOSE. Para isso, acesse “Importar do arquivo” → clique em “novo importador (com feedback em tempo real)”.
Step 4- Selecione o tipo de arquivo que deseja carregar. Neste caso, é “Nessus scan” → clique em “Browse”.
Se você for para a página inicial agora, no painel esquerdo verá que as digitalizações importadas estão em uma pasta com seus detalhes de host e porta.
Metagoofil
O Metagoofil realiza uma pesquisa no Google para identificar e baixar os documentos para o disco local e, em seguida, extrai os metadados. Extrai metadados de documentos públicos pertencentes a uma determinada empresa, indivíduo, objeto, etc.
Para abri-lo, vá para: “usr/share/metagoofil/”.
Para iniciar a pesquisa, digite o seguinte comando -
python metagoofil.py
Você pode usar os seguintes parâmetros com este comando -
–d (nome do domínio)
–t (tipo de arquivo para baixar dox, pdf, etc)
–l (limitar os resultados 10, 100)
–n (limite de arquivos para download)
–o (local para salvar os arquivos)
–f (arquivo de saída)
O exemplo a seguir mostra que apenas o nome do domínio está oculto.