PCWT

Une application web qui facilite l'exécution de vos projets de pentest et de bug bounty.

Description

L'application fournit une interface web pratique pour travailler avec différents types de fichiers utilisés lors du pentest, pour automatiser le scan de ports et la recherche de sous-domaines.

Page principale

Paramètres du projet

Tableau de bord des domaines

Scan de ports

Vous pouvez scanner les ports avec nmap ou masscan. nmap est lancé avec les arguments suivants :

nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries 2 [ip]

masscan est lancé avec les arguments suivants :

masscan -p 1-65535 --rate 2000

Recherche de sous-domaines

Amass et findomain sont utilisés pour trouver des sous-domaines.

Fonctionnalités

• Laisser des notes sur l'hôte, le port ou le domaine.
• Marquer l'hôte ou le domaine avec des étiquettes.
• Rechercher par n'importe quel champ lié à l'hôte, au port ou au domaine (les étiquettes et les notes sont incluses). Les expressions régulières sont disponibles.
• Différents types de tri sont disponibles sur presque tous les tableaux de bord.
• Lancer un scan de ports pour tous les hôtes, les hôtes sans scan de ports ou une liste personnalisée.
• Créer des tâches pour la recherche de sous-domaines (toutes les 2 heures, toutes les 5 heures, tous les jours ou toutes les semaines). Vous pouvez également les désactiver et les activer à la demande en utilisant le tableau de bord Subdomain tasks.
• Différents types d'exportation sont disponibles.
• Des notifications sur le début et la fin du scan, ainsi que sur les nouveaux domaines découverts, peuvent être envoyées à Telegram. Mettez à jour le config.py avec votre identifiant de chat et votre jeton.

Installer à partir des sources

NOTE 1 : Modifiez les chemins pour amass, findomain, nmap et masscan dans config.py avant d'exécuter les commandes. NOTE 2 : L'application doit être lancée en tant que root si vous voulez que masscan fonctionne.

apt install python3 python-venv python3-pip
git clone https://github.com/ascr0b/PCWT
cd PCWT

python3 -m venv env
source env/bin/activate
pip3 install -r requirements.txt

flask init-db
flask crontab add

export FLASK_APP=app
flask run

L'application est disponible à l'adresse http://127.0.0.1:5000