PCWT

당신의 펜테스트 및 버그 바운티 프로젝트를 쉽게 실행할 수 있는 웹 애플리케이션입니다.

설명

이 앱은 펜테스트 중에 사용되는 다양한 유형의 파일을 작업하고, 포트 스캔 및 서브도메인 검색을 자동화할 수 있는 편리한 웹 인터페이스를 제공합니다.

메인 페이지

프로젝트 설정

도메인 대시보드

포트 스캔

nmap 또는 masscan을 사용하여 포트를 스캔할 수 있습니다. nmap은 다음 인수로 시작됩니다:

nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries 2 [ip]

masscan은 다음 인수로 시작됩니다:

masscan -p 1-65535 --rate 2000

서브도메인 검색

Amass와 findomain을 사용하여 서브도메인을 찾습니다.

기능

• 호스트, 포트 또는 도메인에 메모를 남깁니다.
• 호스트나 도메인에 태그를 지정합니다.
• 호스트, 포트 또는 도메인과 관련된 모든 필드를 검색합니다(태그와 메모 포함). 정규식 사용 가능.
• 거의 모든 대시보드에서 다양한 정렬 유형을 사용할 수 있습니다.
• 모든 호스트, 포트 스캔이 없는 호스트 또는 사용자 정의 목록에 대해 포트 스캔을 실행합니다.
• 서브도메인 검색을 위한 작업을 생성합니다(2시간마다, 5시간마다, 매일 또는 매주). '서브도메인 작업' 대시보드를 사용하여 필요에 따라 활성화/비활성화할 수도 있습니다.
• 다양한 유형의 내보내기가 가능합니다.
• 스캔 시작 및 종료, 새로 발견된 도메인에 대한 알림을 Telegram으로 보낼 수 있습니다. config.py에 채팅 ID와 토큰을 업데이트하세요.

소스에서 설치

참고 1: 명령을 실행하기 전에 config.py에서 amass, findomain, nmap, masscan의 경로를 변경하세요. 참고 2: masscan이 작동하려면 앱을 root로 시작해야 합니다.

apt install python3 python-venv python3-pip
git clone https://github.com/ascr0b/PCWT
cd PCWT

python3 -m venv env
source env/bin/activate
pip3 install -r requirements.txt

flask init-db
flask crontab add

export FLASK_APP=app
flask run

앱은 http://127.0.0.1:5000에서 사용할 수 있습니다.