SPARTA это предустановленная в Kali Linux утилита для тестирования сетевой инфраструктуры на проникновение. В отличие от подобных фреймворков SPARTA имеет графический интерфейс, что значительно упрощает процесс пентеста новичкам. Рассмотрим её подробнее.
Установка
Как уже было сказано ранее, SPARTA предустановлена в Kali, однако в случае её отсутствия, утилиту можно установить командой
clone https://github.com/secforce/sparta.gitПредварительно установив необходимые зависимости: Nmap, Hydra и CutyCapt.
Использование
Открыть программу можно введя в терминале
sparta.Откроется окно, в левой панели которого можно добавить ip адрес, или их диапазон, для сканирования.
Сразу же после добавление начнется сначала сканирование nmap на открытые порты.
По мере сканирования при обнаружении портов 80 или 443 в процесс включится nikto, который произведет аудит развернутого на хосте вебприложения.
По мере завершения сканирования, в правой части окна программы вы увидите списком открытые порта каждого хоста с информацией об установленных на них сервисах.
Через SPARTA можно также запускать брутфорс роутеров, админ панелей камер видеонаблюдения и т.д.
