pentest-machine

Automatise certains travaux de pentest via un fichier XML nmap. Dès que chaque commande se termine, elle écrit sa sortie dans le terminal et dans les fichiers output-by-service/ et output-by-host/. Exécute d'abord les commandes à retour rapide. Veuillez m'envoyer les protocoles/commandes/options que vous souhaitez voir inclus.

• HTTP
  • whatweb
    • WPScan (uniquement si whatweb renvoie un résultat WordPress)
  • EyeWitness avec tentatives de connexion actives
  • dirb léger pour le brute-force de répertoires
• DNS
  • nmap NSE dns-zone-transfer et dns-recursion
• MySQL
  • patator léger pour le brute-force
• PostgreSQL
  • patator léger pour le brute-force
• MSSQL
  • patator léger pour le brute-force
• SMTP
  • nmap NSE smtp-enum-users et smtp-open-relay
• SNMP
  • patador léger pour le brute-force
    • snmpcheck (si patador trouve une chaîne avec succès)
• SMB
  • enum4linux -a
  • nmap NSE smb-enum-shares, smb-vuln-ms08-067, smb-vuln-ms17-010
• SIP
  • nmap NSE sip-enum-users et sip-methods
  • svmap
• RPC
  • showmount -e
• NTP
  • nmap NSE ntp-monlist
• FTP
  • patator léger pour le brute-force
• Telnet
  • patator léger pour le brute-force
• SSH
  • patator léger pour le brute-force
• Wordpress 4.7
  • téléchargement de contenu XSS
• To add:
• divulgation de hash IPMI
• ike-scan (ne peut pas exécuter plusieurs ike-scan en parallèle)

Installation

./setup.sh
source pm/bin/activate

Utilisation

Lire à partir d'un fichier XML nmap

sudo ./pentest-machine -x nmapfile.xml

Effectuer un scan nmap avec une liste d'hôtes puis utiliser ces résultats Le scan nmap scanne les 1000 premiers ports TCP et les 100 premiers ports UDP avec énumération de services Il sauvegarde sous forme de pm-nmap.[xml/nmap/gnmap] dans le répertoire de travail actuel

sudo ./pentest-machine -l hostlist.txt

Ignorer le brute-force de patator et toutes les commandes SIP et HTTP Le paramètre -s peut ignorer à la fois les noms de commandes et les noms de protocoles

sudo ./pentest-machine -s patator,sip,http -x nmapfile.xml