Description

Un cadre modulaire conçu pour enchaîner et automatiser des tests de sécurité. Il analyse les définitions de cibles depuis la ligne de commande et exécute ensuite les modules correspondants et leurs outils nullscan. Il peut également prendre des hôtes et lancer nmap d'abord pour effectuer un portscan de base, puis exécuter les modules. De plus, nullscan peut analyser un fichier journal nmap donné pour les ports TCP et UDP ouverts et exécuter à nouveau les modules. Tous les résultats seront enregistrés dans des répertoires spécifiés avec une structure propre et un rapport HTML peut ensuite être généré.

Ce code est dédié à mon ami Zeljko (R.I.P.), décédé le 2 décembre 2012.

Utilisation

[ hacker@blackarch ~ ]$ nullscan -H
                ____
   ____  __  __/ / /_____________ _____
  / __ \/ / / / / / ___/ ___/ __ `/ __ \
 / / / / /_/ / / (__  ) /__/ /_/ / / / /
/_/ /_/\__,_/_/_/____/\___/\__,_/_/ /_/

   --==[ by nullsecurity.net ]==--

usage

  nullscan <modes> [options] | <misc>

modes

  -t <targets> - hosts to scan via nmap and then attack - ? for info
  -u <uris>    - targets to attack directly via URIs - ? for info
  -l <file>    - parse nmap xml logfile and attack hosts on open ports

options

  -o <opts>    - extra options for modes - ? for info
  -i <mods>    - include modules (default: all) - ? for info
  -I <tools>   - include tools (default: all) - ? for info
  -x <mods>    - exclude modules (default: see nullscan.cfg) - ? for info
  -X <tools>   - exclude tools (default: see nullscan.cfg) - ? for info
  -T <num>     - num workers for parallel target checks (default: 15)
  -M <num>     - num workers to run parallel modules (default: 10)
  -P <num>     - num workers to run parallel tools (default: 15)
  -k <sec>     - num seconds for tool (global) timeout (default: 0.0)
  -r           - generate an html report
  -R <dir>     - work, log and report dir (default: pwd + date)
  -c <file>    - config file (default: /etc/nullscan.conf)
  -v           - verbose mode (default: false)
  -d           - debug mode (default: false)

misc

  -C           - check for missing tools (recommended)
  -p <args>    - print tools and exit - ? for info
  -m <args>    - create and add a new module - ? for info
  -a <args>    - add tool to existing module - ? for info
  -V           - print version of nullscan and exit
  -H           - print this help and exit

examples

  -t 192.168.0.0/24 -i tcp=ssh,http -r -I hydra_ssh,crack_http_auth

  -u 'tcp://nsa.gov:80=http,22=ssh;udp://foo.bar:1337;
      http://fbi.gov,https://cia.gov;mail://[email protected];
      person://justin bieber,noptrix;lan://eth0,tap0;wifi://wlan0'
      -o 'user=root;plists=/tmp/pwds.txt;rhost=192.168.0.1;
      sport=1337;dirsearch_web=-o my -p "own opts" -c 1 -f 4;'

  -n /tmp/scanned.xml -i 'host=icmp;tcp=default' -r

  -l hosts.txt -X sqlmap,wpscan -v -o 'httping_web=-p cia.gov;
     rpcdump_udp=-f foo -b bar;nmap=-sT,-n,-p-;'

  -p 'tcp=ssh,http;host=zonetransfer;udp'

  -m 'icmp/ping ping_flood ping -f -s 9999'

  -a 'tcp/ssh crack_ssh sshcracker -c arg -f arg'

Exemple

Installation

Exécutez setup.sh. Installez ensuite les modules python nécessaires avec pip install -r docs/requirements.txt.

Auteur

noptrix

Notes

Veuillez consulter la page de manuel dans docs/nullscan.1
Utilisez '?' comme valeur d'option pour les options de ligne de commande. Cela donne des informations sur l'utilisation et des exemples.
code propre; un vrai projet
nullscan est déjà empaqueté et disponible pour BlackArch Linux
Mes branches master sont toujours stables ; des branches dev sont créées pour le travail en cours.
Tout ce que vous trouvez de mon travail public est officiellement annoncé et publié via nullsecurity.net.

Licence

Consultez docs/LICENSE.

Avertissement

Nous soulignons par la présente que le contenu lié au hacking trouvé sur nullsecurity.net est uniquement à des fins éducatives. Nous ne sommes pas responsables des dommages. Vous êtes responsable de vos propres actions.

nullscan

Populaires