Установка настройка и использование ReNgine

ReNgine — это инструмент OSINT для сбора информации при пентесте, с возможностью непрерывного мониторинга и простым, но интуитивно понятным пользовательским интерфейсом.

Еще по теме: Инструменты для определения ОС при пентесте

После сканирования данные организуются и сохраняются в базу данных. Таким образом, всегда можно получить доступ к результатам сканирования, которое были выполнены в прошлом.

Вы также можете включить непрерывный мониторинг цели, запустив сканирование с заданными интервалами. Это в сочетании с уже полученными ранее данными позволит быстро увидеть изменения в инфраструктуре. Вещи, которые меняются, могут вызывать новые уязвимости, поэтому теперь вы знаете, что нужно протестировать.

Наконец, все это заключено в интуитивно понятный пользовательский интерфейс, который позволяет взаимодействовать и анализировать все данные.

Панель управления ReNgine — Панель управления

Установка и настройка ReNgine

Устанавливать будем с репозитория GitHub:

1	git clone https://github.com/yogeshojha/rengine && cd rengine

Отредактируйте файл окружения изменив пароль по умолчанию:

nano .env

Запустите сценарий инициализации:

1	sudo ./install.sh

Этот сценарий установит, настроит и запустит все необходимые контейнеры для запуска ReNgine. Во время установки тулза предложит создать имя пользователя и пароль. Сохраните их, они понадобятся для входа в пользовательский интерфейс.

Введите в браузере https://127.0.0.1, чтобы начать использовать ReNgine.

Использование ReNgine

Давайте проведем наше первое сканирование.

Шаг 1: Создайте цель.

Перейдите на вкладку целей и добавьте новую цель. Введите имя домена и, если хотите, описание.

Добавление цели на ReNgine — Добавление цели

Шаг 2: Выполните первое сканирование

Щелкните по значку молнии рядом с целью, чтобы начать сканирование. В моем случае я буду сканированить поддомены.

Запуск сканирования на ReNgine — Запуск сканирования

Шаг 3: Оценка результатов

После завершения сканирования вы можете просмотреть все результаты. Обратите внимание, что в этом случае я провел только сканирование поддоменов, однако этот инструмент способен на большее.