SPARTA es una aplicación gráfica desarrollada en python. Su objetivo es simplificar algunas tareas involucradas en las fases de exploración y enumeración durante la realización de una prueba de penetración a la infraestructura de red. Debido a su función “point-and-click”, se logra ahorrar tiempo en la ejecución de diversas herramientas de manera simultaneas. Tiene en mente dedicar menor tiempo a la ejecución de comandos y más tiempo para centrarse en el análisis de los resultados.
Principales características:
- Permite ejecutar nmpa directamente desde SPARTA, así como importar previos resultados en formato XML.
- Integración transparente con nmap.
- Menú contextual configurable para cada servicio. Es posible configurar los comandos requeridos para cada servicio descubierto. Cualquier herramienta que se puede ejecutar desde una terminal, se puede ejecutar desde SPARTA.
- Puede ejecutar cualquier script o herramienta que apliquen a todos los equipos descubiertos, esto a un sólo clic del ratón.
- Permite definir tareas automatizadas según el servicio identificado (por ejemplo, ejecutar nikto en cada servicio HTTP, o sslscan en cada servicio ssl.).
- Verificación de credenciales predeterminadas para los servicios más comunes. Por supuesto, esto también se puede configurar para ejecutarse automáticamente.
- Permite la reutilización de contraseñas identificadas durante la evaluación de la infraestructura. Cualquier nombre de usuario / contraseñas identificados por Hydra se almacenan en una lista de palabras (contraseñas) internas para que luego puedan ser utilizadas en otros objetivos en la misma red.
- Capacidad para marcar equipos en los que ya se ha trabajado para no perder el tiempo buscando en ellos de nuevo.
- Realiza capturas de pantalla de los sitios Web identificados de modo que usted no pierda tiempo en los servidores menos interesantes.
Sitio oficial de la herramienta:
Si deseas conocer más detalles de esta herramienta y descargarla, visita el sitio oficial en http://sparta.secforce.com/
Saludos.