La seguridad informatica es algo que incumbe a todos, y como todo lo que es importante en esta vida, hay que estar preparados, por esto es bueno que si hay que dedicarse a hacer un buen soft de este tipo, mejor es que sea multiplataforma y con la potencia de java.
La idea no es una maquina de hacking, si no de auditoria, exportación de informes, trabajo en equipo, escaneo persistente...
He aqui las caracteristicas basicas:
- Capacidad para usar exploits descargados de Milw0rm con el exploitDB
- AutoXplosion: Usa todas los exploits que haya para cierto puerto-aplicación y encontrar la autentica vulnerabilidad
- Importación desde nessus y nmap con visualización grafica de arbol de las vulnerabilidades
- Exportación de resultados a pdf y html, para entregar el informe completo
- Busqueda de posibles soluciones usando la information gathering, y una pequeña base de datos sobre las vulnerabilidades mas conocidas y como repararlos-parchearlos
- Capacidad para conectar varios framework para trabajar en grupo, enviar datos, compartir información...
- Escáner de puertos integrado propio
Ya tengo hechas varias cosas, pero he pensado que hay gente a la que le interesaria colaborar con esto, asi que me abro a propuestas-reclutamiento de desarrolladores.
La idea definitiva, es crear una aplicación que sirva para protejer un sistema, y ayudar a los auditores informaticos a tener una herramienta que sirva para dar informes y maneras de protejer un sistema.
Todo esto no es mas que un voceto de lo que en un futuro, pretendo que sea.
Saludos