pentest-machine

nmapのXMLファイルを介してペネトレーションテスト作業の一部を自動化します。各コマンドが終了するとすぐに、その出力をターミナルとoutput-by-service/およびoutput-by-host/内のファイルに書き込みます。最初に高速返答コマンドを実行します。追加してほしいプロトコル/コマンド/オプションがあれば送ってください。

HTTP
- whatweb
  - WPScan（whatwebがWordPressの結果を返した場合のみ）
- EyeWitness（アクティブなログイン試行あり）
- 軽量なdirbディレクトリブルートフォース
DNS
- nmap NSE dns-zone-transferおよびdns-recursion
MySQL
- 軽量なpatatorブルートフォース
PostgreSQL
- 軽量なpatatorブルートフォース
MSSQL
- 軽量なpatatorブルートフォース
SMTP
- nmap NSE smtp-enum-usersおよびsmtp-open-relay
SNMP
- 軽量なpatadorブルートフォース
  - snmpcheck（patadorが文字列を見つけた場合）
SMB
- enum4linux -a
- nmap NSE smb-enum-shares、smb-vuln-ms08-067、smb-vuln-ms17-010
SIP
- nmap NSE sip-enum-usersおよびsip-methods
- svmap
RPC
- showmount -e
NTP
- nmap NSE ntp-monlist
FTP
- 軽量なpatatorブルートフォース
Telnet
- 軽量なpatatorブルートフォース
SSH
- 軽量なpatatorブルートフォース
Wordpress 4.7
- XSSコンテンツアップロード
追加予定:
IPMIハッシュ開示
ike-scan（ike-scanを並列実行できません）

Installation

./setup.sh
source pm/bin/activate

pentest-machine

人気

Usage