PCWT

एक वेब एप्लिकेशन जो आपके पेंटेस्ट और बग बाउंटी प्रोजेक्ट्स को चलाना आसान बनाता है।

विवरण

यह ऐप पेंटेस्ट के दौरान उपयोग किए जाने वाले विभिन्न प्रकार की फ़ाइलों के साथ काम करने, पोर्ट स्कैन और उपडोमेन खोज को स्वचालित करने के लिए एक सुविधाजनक वेब इंटरफ़ेस प्रदान करता है।

मुख्य पृष्ठ

परियोजना सेटिंग्स

डोमेन डैशबोर्ड

पोर्ट स्कैन

आप nmap या masscan का उपयोग करके पोर्ट स्कैन कर सकते हैं। nmap निम्नलिखित तर्कों के साथ शुरू किया जाता है:

nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries 2 [ip]

masscan निम्नलिखित तर्कों के साथ शुरू किया जाता है:

masscan -p 1-65535 --rate 2000

उपडोमेन खोज

Amass और findomain का उपयोग उपडोमेन खोजने के लिए किया जाता है।

विशेषताएँ

• होस्ट, पोर्ट या डोमेन पर नोट्स छोड़ें।
• होस्ट या डोमेन को टैग्स के साथ चिह्नित करें।
• होस्ट, पोर्ट या डोमेन से संबंधित किसी भी फ़ील्ड द्वारा खोजें (टैग्स और नोट्स शामिल हैं)। Regexp उपलब्ध है।
• लगभग सभी डैशबोर्ड पर विभिन्न प्रकार की छँटाई उपलब्ध है।
• सभी होस्ट, बिना पोर्ट स्कैन वाले होस्ट या कस्टम सूची के लिए पोर्ट स्कैन चलाएँ।
• उपडोमेन खोज के लिए कार्य बनाएं (हर 2 घंटे, हर 5 घंटे, हर दिन या हर सप्ताह)। आप Subdomain tasks डैशबोर्ड का उपयोग करके उन्हें आवश्यकतानुसार निष्क्रिय या सक्रिय भी कर सकते हैं।
• विभिन्न प्रकार के निर्यात उपलब्ध हैं।
• स्कैन के शुरू और समाप्त होने के बारे में सूचनाएँ, साथ ही नए मिले डोमेन के बारे में, Telegram पर भेजी जा सकती हैं। अपने चैट आईडी और टोकन के साथ config.py अपडेट करें।

स्रोतों से इंस्टॉल करें

नोट 1: कमांड चलाने से पहले config.py में amass, findomain, nmap और masscan के पथ बदलें। नोट 2: यदि आप masscan को काम करना चाहते हैं तो ऐप को रूट के रूप में शुरू किया जाना चाहिए।

apt install python3 python-venv python3-pip
git clone https://github.com/ascr0b/PCWT
cd PCWT

python3 -m venv env
source env/bin/activate
pip3 install -r requirements.txt

flask init-db
flask crontab add

export FLASK_APP=app
flask run

ऐप http://127.0.0.1:5000 पर उपलब्ध है।