Python for Pentesters

अवलोकन

पेनटेस्टिंग और रेड टीम एंगेजमेंट के लिए Python के साथ शुरुआत करना काफी आसान है! यह रिपॉजिटरी आपको शुरुआत करने में मदद करने के लिए यादृच्छिक स्क्रिप्ट का एक छोटा सा संग्रह मात्र है।

द्वारा प्रस्तुत:

उदाहरण: Mike Felch (@ustayready) और Joff Thyer (@joff_thyer) द्वारा

यह कोड पूरी तरह से शैक्षिक उद्देश्यों के लिए प्रदान किया गया है।

• pivot_winrm.py: दिखाता है कि रिमोट मशीन पर कमांड निष्पादित करने के लिए Python के साथ winrm का उपयोग कैसे करें
• cloud_aws_s3.py: संवेदनशील फ़ाइल नामों के लिए AWS S3 बकेट खोजें
• cloud_aws_secrets.py: AWS Secrets Manager में सभी रहस्य डंप करें
• cloud_azure_ad.py: AzureAD उपयोगकर्ताओं को डंप करना
• cloud_gsuite_backdoor.py: पूर्ण पहुँच के लिए G Suite खातों में बैकडोर लगाना
• cloud_gsuite_email.py: GMail ईमेल पढ़ना
• crack_jwt.py: JSON वेब टोकन क्रैक करना
• live_host_discovery.py: नेटवर्क पर लाइव होस्ट खोजना
• live_port_discovery.py: होस्ट पर खुले पोर्ट खोजना
• passwords_attack.py: वेब प्रमाणीकरण पोर्टल पर उपयोगकर्ता नाम/पासवर्ड संयोजन आज़माना
• pivot_psremoting.py: PSRemoting का उपयोग करके Windows वातावरण में पिवट करना
• pivot_wmi.py: WMI का उपयोग करके Windows वातावरण में पिवट करना
• shodan_search.py: Shodan पर इंटरनेट से जुड़े उपकरण खोजना
• socket_c2_client.py: C2 सॉकेट क्लाइंट
• socket_c2_server.py: C2 सॉकेट सर्वर
• web_brute.py: अज्ञात हमले की सतहों के लिए वेब पथ ब्रूट फोर्स करना
• web_robots.py: URLs के लिए robots.txt डाउनलोड करना
• web_sniff.py: HTTP पैकेट स्निफिंग
• web_spa.py: हेडलेस ब्राउज़र के साथ सिंगल पेज ऐप के साथ इंटरैक्ट करना और फिर requests लाइब्रेरी में सत्र कुकीज़ कॉपी करना
• pymeta.py: एक निर्देशिका में सभी फ़ाइलों को पुनरावर्ती रूप से पढ़ें और किसी भी Office दस्तावेज़ और PDFs से मेटाडेटा निकालें
• powerstrip.py: PowerShell स्क्रिप्ट से टिप्पणियाँ हटाता है, और फ़ाइल नाम के भाग के रूप में -stripped के साथ एक फ़ाइल लिखता है
• pyinjector.py: उसी प्रक्रिया में शेलकोड निष्पादित करने या थ्रेड हेरफेर का उपयोग करके रिमोट प्रक्रिया में इंजेक्ट करने के लिए ctypes का उपयोग करना