
Werkzeug zum Auffinden von Exploits
Pompem ist ein Open-Source-Tool, das entwickelt wurde, um die Suche nach Exploits und Schwachstellen in den wichtigsten Datenbanken zu automatisieren. Es wurde in Python entwickelt und verfügt über ein erweitertes Suchsystem, das die Arbeit von Pentestern und ethischen Hackern unterstützt. In der aktuellen Version führt es Suchen in PacketStorm security, CXSecurity, ZeroDay, Vulners, National Vulnerability Database, WPScan Vulnerability Database ... durch.
Sie können das neueste Tarball durch Klicken hier oder das neueste Zipball durch Klicken hier herunterladen. Sie können Pompem auch direkt aus seinem Git-Repository herunterladen:
$ git clone https://github.com/rfunix/Pompem.git
Pompem funktioniert sofort mit Python 3.5 auf jeder Plattform und erfordert die folgenden Pakete:
Bringen Sie Pompem mit einem einzigen Befehl zum Laufen:
$ pip3.5 install -r requirements.txt
Sie können stark davon profitieren, virtualenv zu verwenden, das für jedes Projekt installierte Pakete isoliert. Wenn Sie es noch nie verwendet haben, schauen Sie sich einfach [dieses Tutorial] (http://docs.python-guide.org/en/latest/dev/virtualenvs) an.
Um die Liste der grundlegenden Optionen und Informationen über das Projekt zu erhalten:
$ python3.5 pompem.py -h
Options:
-h, --help show this help message and exit
-s, --search <keyword,keyword,keyword> text for search
--txt Write txt File
--html Write html File
Beispiele für die Verwendung:
$ python3.5 pompem.py -s Wordpress
$ python3.5 pompem.py -s Joomla --html
$ python3.5 pompem.py -s "Internet Explorer,joomla,wordpress" --html
$ python3.5 pompem.py -s FortiGate --txt
$ python3.5 pompem.py -s ssh,ftp,mysql
Dieses Programm ist freie Software: Sie können es unter den Bedingungen der GNU General Public License, wie von der Free Software Foundation veröffentlicht, weitergeben und/oder modifizieren, entweder Version 3 der Lizenz oder (nach Ihrer Wahl) jede spätere Version.
Dieses Programm wird in der Hoffnung verteilt, dass es nützlich sein wird, aber OHNE JEGLICHE GARANTIE; ohne die implizierte Garantie der MARKTGÄNGIGKEIT oder EIGNUNG FÜR EINEN BESTIMMTEN ZWECK. Weitere Einzelheiten finden Sie in der GNU General Public License.
Pompem ist freie Software, das Bild kann VERWENDET UND MISSBRAUCHT werden