pentest-tools

Une collection d'outils de sécurité personnalisés pour des besoins rapides.

Note importante

‼ Un grand nettoyage a eu lieu en 2022-11 ‼

Certains scripts inutiles/ne fonctionnant pas ont été archivés et d'autres ont été déplacés vers leur propre dépôt pour plus de visibilité, n'hésitez pas à les consulter :

• apk-analyzer
• cloudflare-origin-ip
• csp-analyzer
• detectify-cves
• extract-endpoints
• favicon-hashtrick
• google-search
• graphql-introspection-analyzer
• keyhacks.sh
• related-domains

Installation

git clone https://github.com/gwen001/pentest-tools
cd pentest-tools
pip3 install -r requirements.txt

arpa.sh

Convertit une adresse IP au format arpa en format classique.

bbhost.sh

Exécute la commande host sur une liste d'hôtes donnée en utilisant parallel pour la rendre rapide.

codeshare.php

Effectue une recherche de chaîne sur codeshare.io.

cors.py

Teste un problème CORS sur une liste d'hôtes donnée.

crlf.py

Teste un problème CRLF sur une liste d'hôtes donnée.

crtsh.php

Récupère les sous-domaines d'un domaine donné depuis crt.sh.

detect-vnc-rdp.sh

Teste si les ports 3389 et 5900 sont ouverts sur une plage IP donnée en utilisant netcat.

dnsenum-brute.sh

Effectue une brute force via une wordlist pour trouver des sous-domaines.

dnsenum-bruten.sh

Effectue une brute force via une variation numérique pour trouver des sous-domaines.

dnsenum-reverse.sh

Applique la méthode DNS inversé sur une plage IP donnée pour trouver des sous-domaines.

dnsenum-reverserange.sh

Même chose mais les plages IP sont lues depuis un fichier d'entrée.

dnsenum-zonetransfer.sh

Teste le transfert de zone d'un domaine donné.

dnsreq-alltypes.sh

Effectue tous les types de requêtes DNS pour un (sous)domaine donné.

extract-domains.py

Extrait le domaine d'une URL donnée ou d'une liste d'URLs.

extract_links.php

Extrait les liens d'un fichier HTML donné.

filterurls.py

Classe et affiche les URLs par types de vulnérabilité.

flash-regexp.sh

Effectue les regexps listées dans flash-regexp.txt pour tester les applications Flash.

gdorks.php

Génère des Google dorks pour un domaine donné (les recherches ne sont pas effectuées).

hashall.php

Utilise environ 40 algorithmes pour hacher une chaîne donnée.

ip-converter.php

Convertit une adresse IP donnée en différents formats, voir la présentation de Nicolas Grégoire.

ip-listing.php

Génère une liste d'adresses IP du début donné à la fin donnée, plage et masque supportés.

mass_axfr.sh

Test en masse le transfert de zone sur une liste de domaines donnée.

mass-smtp-user-enum-bruteforce.sh

Effectue l'énumération d'utilisateurs SMTP sur une liste d'adresses IP donnée en utilisant smtp-user-enum.

mass-smtp-user-enum-check.sh

Teste si l'énumération d'utilisateurs SMTP est possible sur une liste d'adresses IP donnée en utilisant smtp-user-enum.

myutils.sh

Juste quelques fonctions Bash courantes.

node-uuid.js

Encode/Décode un UUID en base36.

nrpe.sh

Teste l'exécution arbitraire de commandes Nagios Remote Plugin Executor sur un hôte donné en utilisant Metasploit.

openredirect.py

Teste un problème d'Open Redirect sur une liste d'hôtes donnée.

pass-permut.php

Crée des permutations de mots avec différents séparateurs et affiche les hashs en utilisant environ 40 algorithmes.

pastebin.php

Effectue une recherche de chaîne sur pastebin.com.

phantom-xss.js

Voir xss.py.

ping-sweep-nc.sh

Détermine quelles IPs sont actives dans une plage d'adresses IP donnée en utilisant netcat.

ping-sweep-nmap.sh

Détermine quelles IPs sont actives dans une plage d'adresses IP donnée en utilisant nmap.

ping-sweep-ping.sh

Détermine quelles IPs sont actives dans une plage d'adresses IP donnée en utilisant ping.

portscan-nc.sh

Détermine les ports ouverts d'une adresse IP donnée en utilisant netcat.

quick-hits.php

Teste une liste de chemins donnée sur une liste d'hôtes donnée.

quickhits.py

Idem mais la version Python. Teste une liste de chemins donnée sur une liste d'hôtes donnée.

rce.py

Teste un problème RCE sur une liste d'hôtes donnée.

resolve.py

Résout une liste d'hôtes donnée pour vérifier lesquels sont actifs et lesquels sont morts.

screensite.sh

Prend des captures d'écran d'une url+port donnée en utilisant xvfb.

shodan.php

Effectue des recherches sur Shodan en utilisant leur API.

smuggler.py

Teste un problème de HTTP request smuggling sur une liste d'hôtes donnée.

srv_reco.sh

Effectue de très petits tests sur une adresse IP donnée.

ssh-timing-b4-pass.sh

Tente de deviner les utilisateurs SSH par attaque temporelle.

ssrf-generate-ip.php

Génère une adresse IP:port aléatoire dans la plage de réseau privé pour les scans SSRF.

subalt.py

Génère des altérations et permutations de sous-domaines.

test-ip-wordlist.sh

Brute force une wordlist sur une plage d'IPs et une liste de ports.

testhttp.php

Tente de déterminer si une URL (sous-domaine+port) est une chose web.

testnc.sh

Effectue du fuzzing sur une adresse IP+port donnée en utilisant netcat.

Utils.php

Juste quelques fonctions PHP courantes.

webdav-bruteforce.sh

Effectue une brute force sur une URL donnée utilisant WebDav en utilisant Davtest.

xss.py

Teste un problème XSS sur une liste d'hôtes donnée en utilisant phantomjs.

N'hésitez pas à ouvrir un ticket si vous avez un problème avec le script.