Linux

Organon é um ferramenta que tem como objetivo facilitar a instalação de ferramentas para pentest em distribuições GNU/Linux como Ubuntu, Debian, Arch linux entre outras. No momento apenas suporta distribuições que possuam os gerenciadores de pacotes APT e PACMAN, pois depende deles para instalar as dependências necessárias para o bom funcionamento das ferramentas que serão instaladas pelo usuário.

Instalação
1. Abra o terminal e instale o git, para que assim você possa obter o programa e suas atualizações.
APT (Debian, Ubuntu)

apt-get install git

PACMAN (Arch, Manjaro)

pacman -S git

2. Baixe o código fonte

$ git clone https://github.com/fnk0c/organon

3. Instale a ferramenta e suas dependencias

$ ./install.sh

Ao final você deve ver isto

Usando a Ferramenta
Ao digitar “organon” sem argumento ou “organon -h” você verá a ajuda

████▄ █▄▄▄▄ ▄▀ ██ ▄ ████▄ ▄ █ █ █ ▄▀ ▄▀ █ █ █ █ █ █ █ █ █▀▀▌ █ ▀▄ █▄▄█ ██ █ █ █ ██ █ ▀████ █ █ █ █ █ █ █ █ █ ▀████ █ █ █ █ ███ █ █ █ █ █ █ █ ▀ █ █ ██ █ ██ ▀ usage: organon.py [-h] [-a] [-v] [-i I [I ...]] [-r R [R ...]] [--dependencies] [--config] [-u] [-s S] [-l] [--clean] Package manager that focus on Pentest tools optional arguments: -h, --help show this help message and exit -a, --about About this tool -v, --version Show version and exit -i I [I ...] Install packages -r R [R ...] Remove packages --dependencies Remove dependencies (use with -r) --config Remove configuration files (use with -r) -u Update Organon -s S Search for package -l List all packages available --clean Clean Organon's cache

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25

████▄ █▄▄▄▄   ▄▀  ██      ▄   ████▄    ▄      █   █ █  ▄▀ ▄▀    █ █      █  █   █     █      █   █ █▀▀▌  █ ▀▄  █▄▄█ ██   █ █   █ ██   █    ▀████ █  █  █   █ █  █ █ █  █ ▀████ █ █  █            █    ███     █ █  █ █       █  ██           ▀            █  █   ██       █   ██                       ▀                       usage: organon.py [-h] [-a] [-v] [-i I [I ...]] [-r R [R ...]]                   [--dependencies] [--config] [-u] [-s S] [-l] [--clean] Package manager that focus on Pentest tools optional arguments:   -h, --help      show this help message and exit   -a, --about     About this tool   -v, --version   Show version and exit   -i I [I ...]    Install packages   -r R [R ...]    Remove packages   --dependencies  Remove dependencies (use with -r)   --config        Remove configuration files (use with -r)   -u              Update Organon   -s S            Search for package   -l              List all packages available   --clean         Clean Organon's cache

Caso queira uma ajuda um pouco mais explicativa, você pode utilizar o man

$ man organon

Atualizando o Organon
Procure manter o organon atualizado. O comando a seguir manterá o código atualizado e “livre” de bugs

$ organon -u

Listando ferramentas disponíveis

$ organon -l

Isso irá listar todas as ferramentas contidas na base de dados para a sua distribuição GNU/Linux.

As distribuições Debian based possuem uma base de dados maior quando comparada as do Arch. O motivo está no fato de me faltar tempo para conseguir resolver as dependencias das ferramentas quando instaladas no Arch. Normalmente os próprios desenvolvedores dão o passo a passo da instalação das ferramentas em sistemas baseados no Debian. Pretendo expandir para sistemas baseados no Fedora também

Procurando ferramentas disponíveis

$ organon -s scanner

Este comando irá procurar por ferramentas que tenham alguma associação a palavra “scanner”

Instalando ferramentas

$ organon -i beef

Este comando irá instalar ferramenta Beef no sistema.
Removendo ferramentas

$ organon -r nmap

Este comando irá simplemente remover o código fonte e os links simbólicos da ferramenta Beef no sistema.
Caso queira remover suas dependências e arquivos de configuração, você deve utilizar o comando

$ organon -r zaproxy --dependencies --config

 Como funciona?
Organon utiliza um banco de dados MySQL para armazenar algumas informações como:

• Nome das ferramentas
• Versão
• Link para download
• Dependências necessárias
• Descrição

Além do banco de dados ele utiliza arquivos de textos denominados “PKGCONFIG”. Estes que foram baseados nos PKGBUILD do Arch Linux
Dentro do PKGCONFIG você tem algumas informações como:

• Linguagem do programa (Perl, Python, Ruby…)
• Processo de compilação
• Necessidade de instalação tercerizada

As informações lá contidas são lidas pelo install.py, que toma as devidas medidas para a compilação e instalação da ferramenta.
Para visualizar os PKGCONFIG acesse aqui