PCWT

Un'applicazione web che semplifica l'esecuzione dei tuoi progetti di pentest e bug bounty.

Descrizione

L'app fornisce un'interfaccia web comoda per lavorare con vari tipi di file utilizzati durante il pentest, automatizza la scansione delle porte e la ricerca di sottodomini.

Pagina principale

Impostazioni del progetto

Dashboard dei domini

Scansione delle porte

Puoi scansionare le porte usando nmap o masscan. Nmap viene avviato con i seguenti argomenti:

nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries 2 [ip]

Masscan viene avviato con i seguenti argomenti:

masscan -p 1-65535 --rate 2000

Ricerca di sottodomini

Amass e findomain vengono utilizzati per trovare sottodomini.

Caratteristiche

• Lascia note a host, porta o dominio.
• Contrassegna host o dominio con tag.
• Cerca per qualsiasi campo relativo a host, porta o dominio (sono inclusi tag e note). Regexp disponibile.
• Diversi tipi di ordinamento sono disponibili su quasi tutte le dashboard.
• Esegui scansione delle porte per tutti gli host, host senza scansione o elenco personalizzato.
• Crea compiti per la ricerca di sottodomini (ogni 2 ore, ogni 5 ore, ogni giorno o ogni settimana). Puoi anche disabilitarli e abilitarli su richiesta usando la dashboard Subdomain tasks.
• Diversi tipi di esportazione sono disponibili.
• Le notifiche sull'inizio e la fine della scansione, così come sui nuovi domini trovati, possono essere inviate a Telegram. Aggiorna config.py con il tuo chat id e token.

Installazione dai sorgenti

NOTA 1: Cambia i percorsi per amass, findomain, nmap e masscan in config.py prima di eseguire i comandi. NOTA 2: L'app deve essere avviata come root se vuoi che masscan funzioni.

apt install python3 python-venv python3-pip
git clone https://github.com/ascr0b/PCWT
cd PCWT

python3 -m venv env
source env/bin/activate
pip3 install -r requirements.txt

flask init-db
flask crontab add

export FLASK_APP=app
flask run

L'app è disponibile su http://127.0.0.1:5000