pentest-machine

pentest-machine

Automatiza parte del trabajo de pentesting mediante un archivo XML de nmap. En cuanto cada comando termina, escribe su salida en la terminal y en los archivos en output-by-service/ y output-by-host/. Ejecuta primero los comandos de retorno rápido. Por favor, envíenme protocolos/comandos/opciones que les gustaría ver incluidos.

• HTTP
  • whatweb
    • WPScan (solo si whatweb devuelve un resultado de WordPress)
  • EyeWitness con intentos de inicio de sesión activos
  • fuerza bruta ligera de directorios con dirb
• DNS
  • nmap NSE dns-zone-transfer y dns-recursion
• MySQL
  • fuerza bruta ligera con patator
• PostgreSQL
  • fuerza bruta ligera con patator
• MSSQL
  • fuerza bruta ligera con patator
• SMTP
  • nmap NSE smtp-enum-users y smtp-open-relay
• SNMP
  • fuerza bruta ligera con patador
    • snmpcheck (si patador encuentra una cadena con éxito)
• SMB
  • enum4linux -a
  • nmap NSE smb-enum-shares, smb-vuln-ms08-067, smb-vuln-ms17-010
• SIP
  • nmap NSE sip-enum-users y sip-methods
  • svmap
• RPC
  • showmount -e
• NTP
  • nmap NSE ntp-monlist
• FTP
  • fuerza bruta ligera con patator
• Telnet
  • fuerza bruta ligera con patator
• SSH
  • fuerza bruta ligera con patator
• Wordpress 4.7
  • Subida de contenido XSS
• A añadir:
• Divulgación de hash de IPMI
• ike-scan (no se pueden ejecutar ike-scans en paralelo)

Instalación