pentest-machine

pentest-machine

nmap XML 파일을 기반으로 일부 침투 테스트 작업을 자동화합니다. 각 명령이 완료되는 즉시 터미널과 output-by-service/ 및 output-by-host/ 디렉토리의 파일에 출력을 기록합니다. 빠른 결과를 반환하는 명령을 먼저 실행합니다. 포함되었으면 하는 프로토콜/명령/옵션을 알려주시기 바랍니다.

• HTTP
  • whatweb
    • WPScan (whatweb이 WordPress 결과를 반환하는 경우에만)
  • EyeWitness (활성 로그인 시도 포함)
  • light dirb 디렉토리 브루트포스
• DNS
  • nmap NSE dns-zone-transfer 및 dns-recursion
• MySQL
  • light patator 브루트포스
• PostgreSQL
  • light patator 브루트포스
• MSSQL
  • light patator 브루트포스
• SMTP
  • nmap NSE smtp-enum-users 및 smtp-open-relay
• SNMP
  • light patador 브루트포스
    • snmpcheck (patador가 문자열을 성공적으로 찾은 경우)
• SMB
  • enum4linux -a
  • nmap NSE smb-enum-shares, smb-vuln-ms08-067, smb-vuln-ms17-010
• SIP
  • nmap NSE sip-enum-users 및 sip-methods
  • svmap
• RPC
  • showmount -e
• NTP
  • nmap NSE ntp-monlist
• FTP
  • light patator 브루트포스
• Telnet
  • light patator 브루트포스
• SSH
  • light patator 브루트포스
• Wordpress 4.7
  • XSS 콘텐츠 업로드
• 추가할 항목:
• IPMI 해시 노출
• ike-scan (ike-scan은 병렬로 실행할 수 없음)

설치

./setup.sh
source pm/bin/activate

사용법

Nmap XML 파일에서 읽기

sudo ./pentest-machine -x nmapfile.xml

호스트 목록으로 Nmap 스캔을 수행한 후 결과 사용 Nmap 스캔은 상위 1000개의 TCP 포트와 상위 100개의 UDP 포트를 서비스 열거와 함께 수행합니다 현재 작업 디렉토리에 pm-nmap.[xml/nmap/gnmap]으로 저장됩니다

sudo ./pentest-machine -l hostlist.txt

patator 브루트포싱과 모든 SIP 및 HTTP 명령 건너뛰기 -s 매개변수는 명령 이름과 프로토콜 이름을 모두 건너뛸 수 있습니다

sudo ./pentest-machine -s patator,sip,http -x nmapfile.xml