Το Smersh είναι ένα εργαλείο ειδικά διαμορφωμένο για pentesters, που χρησιμοποιείται για την παρακολούθηση της προόδου των εργασιών σε μία εταιρεία και τη δημιουργία αλληλεπιδράσεων μεταξύ τους.
Αρχιτεκτονική του προγράμματος
Το SMERSH χρησιμοποιεί πολλά docker containers στην αρχιτεκτονική του, πράγμα που σημαίνει ότι πρέπει να επιτρέψετε κάποιες υπηρεσίες. Παρακάτω θα δείτε τη πλήρη λίστα των θυρών που πρέπει να ανοίξετε. Επιπλέον, θα δείτε το σχήμα που συνθέτει τη βάση των δεδομένων.
Ports mapping
| Container | Default DNS |
|---|---|
| Api | api.{DOMAIN} |
| Bitwarden | bitwarden.{DOMAIN} |
| Client | {DOMAIN} |
| Db | NOT EXPOSED |
| php | NOT EXPOSED |
| CodiMD | codimd.{DOMAIN} |
| db-codiMD | NOT EXPOSED |
Κύκλος ζωής της εφαρμογής
Το SMERSH έχει σχεδιαστεί με τέτοιο τρόπο ώστε ο υπεύθυνος της εκάστοτε εταιρείας να προετοιμάζει τον στόχο και το μόνο που απομένει είναι ο pentester να συμπληρώσει τα τρωτά σημεία που εντοπίστηκαν κατά τον έλεγχο που θα πραγματοποιήσει.
Εγκατάσταση του προγράμματος
Πληροφορίες σχετικά με την εγκατάσταση του προγράμματος, θα βρείτε εδώ.
