autopwn

حدد الأهداف وشغّل مجموعات من الأدوات ضدها

تم تصميم autopwn لجعل حياة مختبِر الاختراق أسهل وأكثر اتساقًا من خلال السماح له بتحديد الأدوات التي يريد تشغيلها ضد الأهداف، دون الحاجة إلى كتابتها في الصدفة أو كتابة سكربت. من المحتمل أن تكون هذه الأداة مفيدة أيضًا في بعض الامتحانات..

التثبيت

يُوصى باستخدام صورة docker مع كشف منفذ TCP 5000 ليتمكن عملاء autopwn من الاتصال بها. وذلك لأن صورة docker الخاصة بـ autopwn مجهزة بالفعل (الأدوات مثبتة وفي المكان الصحيح).

اسمح لهذه الحزمة بالاستماع على عنوان IP للحلقة المحلية (loopback) فقط. إذا جعلت هذه الحزمة تستمع على عنوان IP عام، فأنت تسمح لمستخدمين عشوائيين بتنفيذ أوامر بصلاحيات الجذر على خادمك. في النهاية، ستكون HTTPS وبيانات الاعتماد مطلوبة، لكن في الوقت الحالي، لا تكن غبيًا.

من Docker

1. نفّذ ``docker pull rascal999/autopwn`` 2. شغّل ``docker run -i -t -p 127.0.0.1:5000:5000 rascal999/autopwn /usr/sbin/autopwn`` 3. شغّل عميل autopwn (يمكنك الحصول على تطبيق Java على https://github.com/rascal999/autopwn-gui)

من فهرس حزم بايثون (للتطوير)

1. نفّذ pip install autopwn

من هذا المستودع

1. استنسخ مستودع Git
2. انتقل إلى الدليل المُنشأ حديثًا
3. نفّذ pip install .

الاستخدام

سيؤدي تشغيل autopwn إلى بدء تشغيل خادم الويب.

مثال على المخرجات

 * Running on http://127.0.0.1:5000/ (Press CTRL+C to quit)
 * Restarting with stat
127.0.0.1 - - [15/Nov/2015 11:04:41] "GET /ping HTTP/1.1" 200 -
127.0.0.1 - - [15/Nov/2015 11:04:41] "GET /favicon.ico HTTP/1.1" 404 -

المساهمة

1. قم بعمل Fork!
2. أنشئ فرع الميزة الخاص بك: git checkout -b my-new-feature
3. قم بعمل Commit لتغييراتك: git commit -am 'Add some feature'
4. ادفع إلى الفرع: git push origin my-new-feature
5. أرسل طلب سحب :D

الشكر والتقدير

طوّرها Aidan Marlin (aidan [dot] marlin [at] nccgroup [dot] com) أثناء العمل في NCC Group. الإصدار الثاني من إعداد Steven van der Baan.

أود أن أشكر المساهمين التاليين على عملهم في إصدارات autopwn السابقة:

• Selfegris
• 0xsauby
• berdario
• rascal999