faraday – コラボレーティブな侵入テストと脆弱性管理プラットフォーム

ファラデーは新しいコンセプトのIPE（Integrated Penetration-Test Environment）を導入しました。 セキュリティ監査中に生成されたデータの配布、索引付け、および分析用に設計されています。

ファラデーの主な目的は、コミュニティ内で利用可能なツールを再利用して、マルチユーザーの方法でそれらを活用することです。

わかりやすく設計されているため、ユーザーは端末アプリケーションとファラデーに含まれているアプリケーションとの違いに気付かないでください。 ユーザーが自分の仕事を改善するのに役立つ特別な機能セットで開発されました。 あなたはIDEなしでプログラミングを覚えていますか？ まあファラデーはプログラミング時にはIDEがあなたと同じことをしますが、浸透テストの観点からします。

RELEASEの注意事項をお読みください！

プラグイン

あなたが今日働く方法を変えないでください！ ファラデーは他の人とうまくやっていますが、現在では50種類以上のサポートされているツールがあります。

3種類のプラグインがあります：

• コマンドをインターセプトするプラグイン。コンソールでコマンドが検出されたときに直接起動されます。 これらはあなたには透過的であり、あなたの追加的な行動は必要ありません。
• ファイルレポートをインポートするプラグイン。 レポートを$ HOME / .faraday / report / [workspacename]にコピーする必要があります（ [workspacename]をワークスペースの実際の名前に置き換えます）、ファラデーはそれを自動的に検出して処理し、HostTreeに追加します。
• プラグインのコネクタやオンライン（BeEF、Metasploit、Burp）は、外部のAPIやデータベースに接続したり、ファラデーのRPC APIと直接話したりします。

入門

次のプラットフォームがサポートされています。

サポートされるプラットフォームとインストールの詳細については、こちらをご覧ください。

クイックインストール

これはDebian、Ubuntu、Kali、Backtrackにのみ適用されます。 完全なインストールガイドについては、wikiをご覧ください 。

最新のtarballをダウンロードするか、レポをクローンしてください：

$ git clone https://github.com/infobyte/faraday.git faraday-dev
$ cd faraday-dev
$ ./install.sh
$ ./faraday-server.py
$ ./faraday.py

ファラデーの詳細

プロジェクトについてもっと詳しく知りたいですか？ 私たちのwikiを試してください。

既にユーザーで、質問やバグレポートがありますか？ FAQとトラブルシューティングのページをご覧ください 。 あなたがまだ問題を抱えているなら、チケットを開くことができます 。

私たちのコミュニティに参加する！ 私たちのメーリングリストを購読するか、Twitter @faradaysecで私たちを見つける

質問ありますか？ トラブルシューティング？ IRCチャンネル#faraday-devにfreenodeでアクセスするか、このリンクから直接アクセスできます：