autopwn

ターゲットを指定して、ツールセットを実行する

autopwn は、ペネトレーションテスターの作業をより簡単かつ一貫性のあるものにするために設計されています。ターゲットに対して実行したいツールを指定できるようにし、シェルで入力したりスクリプトを書いたりする必要をなくします。このツールは、特定の試験でも役立つでしょう。

Installation

Dockerイメージを使用し、autopwnクライアントが接続できるようにTCP 5000を公開することをお勧めします。これは、autopwn Dockerイメージが既にセットアップされている（ツールがインストールされ、適切な場所にある）ためです。

このパッケージは、ループバックIPアドレスのみでリッスンさせてください。公開IPでリッスンさせると、任意のユーザーがあなたのサーバー上でrootとしてコマンドを実行できるようになります。いずれはHTTPSと認証情報が必要になる予定ですが、今のところは、愚かなことをしないでください。

Dockerから

1. ``docker pull rascal999/autopwn`` を実行します。 2. ``docker run -i -t -p 127.0.0.1:5000:5000 rascal999/autopwn /usr/sbin/autopwn`` を実行します。 3. autopwnクライアントを実行します（Javaアプリケーションは https://github.com/rascal999/autopwn-gui から入手できます）。

Python Package Index から（開発用）

1. pip install autopwn を実行します。

このリポジトリから

1. Gitリポジトリをクローンします。
2. 新しく作成されたディレクトリに移動します。
3. pip install . を実行します。

使い方

autopwn を実行すると、Webサーバーが起動します。

出力例

 * Running on http://127.0.0.1:5000/ (Press CTRL+C to quit)
 * Restarting with stat
127.0.0.1 - - [15/Nov/2015 11:04:41] "GET /ping HTTP/1.1" 200 -
127.0.0.1 - - [15/Nov/2015 11:04:41] "GET /favicon.ico HTTP/1.1" 404 -

コントリビューション

1. フォークしてください！
2. 機能ブランチを作成してください: git checkout -b my-new-feature
3. 変更をコミットしてください: git commit -am 'Add some feature'
4. ブランチにプッシュしてください: git push origin my-new-feature
5. プルリクエストを送信してください :D

クレジット

NCC Group 勤務中に Aidan Marlin (aidan [dot] marlin [at] nccgroup [dot] com) によって開発されました。 2番目のリリースは Steven van der Baan によるものです。

以前の autopwn バージョンに貢献してくれた以下のコントリビューターに感謝します：

• Selfegris
• 0xsauby
• berdario
• rascal999