CodeTest-Informationssammlungs- und Schwachstellenausnutzungstool, das bei Penetrationstests die bequeme Nutzung von Informationssammlungsskripten zur Informationsbeschaffung und -verifizierung ermöglicht. Das Schwachstellenausnutzungsmodul kann zu testende Schwachstellenmodule auswählen oder alle Module testen, einschließlich CVE-2020-14882, CVE-2020-2555 usw. Sie können Skripte sammeln und gemäß der Vorlage ändern.
Der Hauptzweck dieses Projekts: Für die täglich gesammelten Python POC\EXP-Testskripte wird eine einheitliche grafische Ausführungsoberfläche bereitgestellt, um die Ausführung zu erleichtern.
Zielgruppe: Penetrationstester mit Python-Kenntnissen (das Tool verfügt über einen integrierten einfachen Editor, mit dem Parameter im Skript geändert werden können; nach erneutem Laden können die Skripte flexibel getestet werden)
GUI-Bibliothek: Tkinter
https://github.com/Ascotbe/Medusa
https://github.com/zhzyker/vulmap
# Dateien herunterladen
git clone https://github.com/xkx518/CodeTest.git
cd CodeTest
# Abhängigkeiten installieren
pip3 install -r requirements.txt
Hinweis: Python\Python36\Lib\site-packages – suchen Sie diesen Pfad. Darunter befindet sich ein Ordner namens crypto. Ändern Sie das kleine c in ein großes C.
# Tool verwenden
Doppelklick auf CodeTest.pyw
pythonw3 CodeTest.pyw