Golismero

Fiche express
Type	Scanner de vulnérabilités web
Licence	Open source (Python 2.7)
Intégrations	Shodan, OpenVAS, SpiderFoot
Voir aussi	Arachni · W3af · Wapiti

GoLismero est un outil open source de test de failles web, écrit en Python. Il sait orchestrer d'autres outils (Nmap, sslscan…) et intégrer des sources externes comme Shodan, un serveur OpenVAS ou SpiderFoot.

Installation

sudo bash
apt-get install python2.7 python2.7-dev python-pip python-docutils git perl nmap sslscan
cd /opt
git clone https://github.com/golismero/golismero.git
cd golismero
pip install -r requirements.txt
pip install -r requirements_unix.txt
ln -s /opt/golismero/golismero.py /usr/bin/golismero
exit

Intégration d'API

Renseigner une clé API Shodan, un serveur OpenVAS ou SpiderFoot dans le fichier de configuration utilisateur :

mkdir ~/.golismero
touch ~/.golismero/user.conf
chmod 600 ~/.golismero/user.conf
vi ~/.golismero/user.conf

Exemple de contenu :

[shodan:Configuration]
apikey = <INSERER_VOTRE_CLE_API_SHODAN>

[openvas]
host = <HOTE_OPENVAS>
user = <UTILISATEUR_OPENVAS>
password = <MOT_DE_PASSE_OPENVAS>

[spiderfoot]
url = <URL_SPIDERFOOT>

Utilisation

golismero scan <cible>
golismero <cible>
golismero scan <cible> --audit-name <nom>
golismero scan <cible> -o <fichier_de_sortie>

Voir aussi

• Arachni, W3af, Wapiti, Vega — autres scanners web
• Catégorie:Reconnaissance