Una herramienta que soporta pentesters con varias herramientas de pentesting y servidor C4 (comando y control y servidor de chat y comunicación). PAKURI-THON puede realizar la mayoría de las operaciones con operaciones web intuitivas y comandos a chatbots.

Características:

  1.  La interfaz web está implementada para que pueda funcionarse intuitivamente en smartphones y tabletas. Pudimos caber todos los pentests en la palma de nuestra mano.
  2. Dado que tenemos una terminal en la interfaz web, puede operar la terminal Kali Linux directamente desde su smartphone o tableta. Si está usando una tableta, puede mantenerla horizontalmente para activar algunas operaciones de teclado.
  3. El uso de chatbots. Solo habla con el chatbot (dar instrucciones) y ejecutará el comando, lo que aumenta la conveniencia ya que no hay necesidad de cambiar los medios de intercambio de información dentro del equipo.
  4. PowerShell Empire, que se utiliza en ciberataques reales, se puede controlar a través de una interfaz web y se puede utilizar fácilmente para entrenar en equipo rojo.

Según el desarrollador

PAKURI-THON es una versión mejorada de PAKURI que se presentó en el Blackhat Asia Arsenal 2020. Después de la pandemia de COVID-19, la forma en que trabajamos ha cambiado drásticamente y trabajar de forma remota desde casa en lugar de ir a la oficina se ha convertido en la norma. Este cambio en la forma en que trabajamos aumentó los riesgos de seguridad, aumentó la conciencia sobre la seguridad y aumentó la demanda de pruebas de penetración. Sin embargo, todavía hay escasez de personal de seguridad en Japón. 

A medida que aumenta la carga de trabajo mientras que la mano de obra no lo hace, la prueba de penetración se convierte en un trabajo monótono y aburrido, lo que reduce la calidad. Entonces, si automatizamos el trabajo simple y aburrido, la máquina hará el mismo trabajo una y otra vez con precisión, pero ¿es eso realmente suficiente? Las herramientas de prueba de penetración también se están automatizando cada vez más, pero ¿es eso realmente suficiente? No lo creo. 

No quiero dejar que las máquinas quiten toda la diversión de mi vida. Pero no me gusta el trabajo aburrido. Así que decidí disfrutar del trabajo aburrido junto con las máquinas. La respuesta es PAKURI-THON. PAKURI-THON fue reconstruido en Python para mejorar la usabilidad de PAKURI. Como resultado, implementa una interfaz web, haciéndola mucho más intuitiva y elegante que antes.

 Específicamente, una vez que PAKURI-THON se conecta a la red de destino, se puede operar desde un teléfono inteligente o tableta. También puede usar el chat para compartir información con su equipo. Además, la mayoría de las operaciones se pueden resolver dando instrucciones al bot. Por lo tanto, no hay necesidad de cambiar el método de compartir información cuando se trabaja con un equipo. Lo mejor de todo es que, ¿no sería genial poder hacer una prueba de penetración simplemente hablando con la máquina usando tu teléfono inteligente, como el hacker de la película?

Descarga e info: https://github.com/01rabbit/PAKURI-THON