pentest-machine

pentest-machine

Automatisiert einige Pentest-Arbeiten über eine nmap-XML-Datei. Sobald jeder Befehl beendet ist, schreibt er seine Ausgabe auf das Terminal und in die Dateien in output-by-service/ und output-by-host/. Führt zuerst schnell zurückkehrende Befehle aus. Bitte senden Sie mir Protokolle/Befehle/Optionen, die Sie aufgenommen sehen möchten.

• HTTP
  • whatweb
    • WPScan (nur wenn whatweb ein WordPress-Ergebnis zurückgibt)
  • EyeWitness mit aktiven Anmeldeversuchen
  • leichter dirb-Verzeichnis-Brute-Force
• DNS
  • nmap NSE dns-zone-transfer und dns-recursion
• MySQL
  • leichter Patator-Brute-Force
• PostgreSQL
  • leichter Patator-Brute-Force
• MSSQL
  • leichter Patator-Brute-Force
• SMTP
  • nmap NSE smtp-enum-users und smtp-open-relay
• SNMP
  • leichter Patator-Brute-Force
    • snmpcheck (falls patador erfolgreich einen String findet)
• SMB
  • enum4linux -a
  • nmap NSE smb-enum-shares, smb-vuln-ms08-067, smb-vuln-ms17-010
• SIP
  • nmap NSE sip-enum-users und sip-methods
  • svmap
• RPC
  • showmount -e
• NTP
  • nmap NSE ntp-monlist
• FTP
  • leichter Patator-Brute-Force
• Telnet
  • leichter Patator-Brute-Force
• SSH
  • leichter Patator-Brute-Force
• Wordpress 4.7
  • XSS-Inhalte hochladen
• Hinzuzufügen:
• IPMI-Hash-Offenlegung
• ike-scan (kann keine ike-Scans parallel ausführen)

Installation

./setup.sh
source pm/bin/activate

Verwendung

Aus Nmap-XML-Datei lesen

sudo ./pentest-machine -x nmapfile.xml

Führen Sie einen Nmap-Scan mit einer Hostliste durch und verwenden Sie dann diese Ergebnisse Der Nmap-Scan führt die Top-1000-TCP-Ports und die Top-100-UDP-Ports zusammen mit der Service-Erkennung durch. Er speichert als pm-nmap.[xml/nmap/gnmap] im aktuellen Arbeitsverzeichnis

sudo ./pentest-machine -l hostlist.txt

Überspringen Sie das Patator-Brute-Forcing und alle SIP- und HTTP-Befehle Der Parameter -s kann sowohl Befehlsnamen als auch Protokollnamen überspringen

sudo ./pentest-machine -s patator,sip,http -x nmapfile.xml