PCWT

ペンテストやバグバウンティプロジェクトを簡単に実行できるWebアプリケーションです。

説明

このアプリは、ペンテスト中に使用されるさまざまな種類のファイルを操作するための便利なWebインターフェースを提供し、ポートスキャンやサブドメイン検索を自動化します。

メインページ

プロジェクト設定

ドメインダッシュボード

ポートスキャン

nmapまたはmasscanを使用してポートスキャンを実行できます。nmapは以下の引数で起動されます。

nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries 2 [ip]

masscanは以下の引数で起動されます。

masscan -p 1-65535 --rate 2000

サブドメイン検索

サブドメインの検索にはAmassとfindomainが使用されます。

機能

• ホスト、ポート、またはドメインにメモを残す。
• ホストまたはドメインにタグを付ける。
• ホスト、ポート、またはドメインに関連する任意のフィールド（タグとメモを含む）で検索する。正規表現も利用可能。
• ほぼすべてのダッシュボードでさまざまな種類の並べ替えが可能。
• すべてのホスト、ポートスキャン未実行のホスト、またはカスタムリストに対してポートスキャンを実行する。
• サブドメイン検索のタスクを作成する（2時間ごと、5時間ごと、毎日、または毎週）。「Subdomain tasks」ダッシュボードから必要に応じて有効/無効を切り替えることも可能。
• さまざまな種類のエクスポートが利用可能。
• スキャンの開始と終了、および新しく見つかったドメインに関する通知をTelegramに送信できます。config.pyをあなたのチャットIDとトークンで更新してください。

ソースからのインストール

注意1: コマンドを実行する前に、config.py内のamass、findomain、nmap、masscanのパスを変更してください。 注意2: masscanを動作させるには、アプリをrootとして起動する必要があります。

apt install python3 python-venv python3-pip
git clone https://github.com/ascr0b/PCWT
cd PCWT

python3 -m venv env
source env/bin/activate
pip3 install -r requirements.txt

flask init-db
flask crontab add

export FLASK_APP=app
flask run

アプリは http://127.0.0.1:5000 で利用できます。