** 참고: 이 프로젝트는 더 이상 업데이트되지 않습니다. 이번이 마지막 푸시입니다. 더 많은 정보를 원하시면 트위터로 연락 주세요: @stay__salty **
Pybelt는 오픈 소스 해커 도구 벨트로, 다음을 포함합니다:
이 도구는 알고리즘에 대한 사전 지식 없이 해시를 크랙하고, 주어진 호스트의 포트를 스캔하고, 주어진 URL에서 SQLi 취약점을 검색하고, Google 도크가 제대로 작동하는지 확인하고, 주어진 해시의 알고리즘을 확인하고, URL에서 XSS 취약점을 스캔하며, 사용 가능한 HTTP 프록시를 찾을 수 있습니다.
SQL 인젝션 스캐닝을 쉽게 만듭니다. URL을 제공하면 작동하는 모습을 지켜보세요
도크 검사기: 확실하지 않은 도크가 있나요? 도크를 인수로 하여 도크 검사를 실행하세요. 100개의 URL을 가져와 해당 도크의 성공률을 제공합니다.
해시 크래킹을 간단하게 만듭니다. 특정 해시의 경우 끝에 ":md5, :sha256 등"을 입력하거나, ":all"을 입력하여 시스템에서 사용 가능한 모든 알고리즘으로 시도합니다.
그 외에도 많습니다!
저장소를 클론하거나
git clone https://github.com/ekultek/pybelt.git
또는 여기에서 최신 릴리스를 zip/tar ball로 다운로드할 수 있습니다.
프로그램을 설치한 후 디렉토리로 이동하여 다음 명령을 실행하세요:
pip install -r requirements.txt
이 명령은 프로그램에 필요한 모든 라이브러리를 설치하며, 그 후에 실행할 수 있습니다.
python pybelt.py -p 127.0.0.1 로컬 호스트에서 포트 스캔을 실행합니다.
python pybelt.py -s http://example.com/php?id=2 주어진 URL에서 SQLi 스캔을 실행합니다.
python pybelt.py -d idea?id=55 주어진 Google 도크에 대해 도크 검사를 실행합니다.
python pybelt.py -c 9a8b1b7eee229046fc2701b228fc2aff:all 컴퓨터에서 사용 가능한 모든 알고리즘을 사용하여 해시 크래킹을 시도합니다.
python pybelt.py -v 098f6bcd4621d373cade4e832627b4f6 해시 유형을 확인하려고 시도합니다.
python pybelt.py -f 사용 가능한 프록시를 찾습니다.
python pybelt.py -x http://127.0.0.1/php?id=1 URL에서 XSS 취약점을 검색합니다.
이 프로그램은 MIT 라이선스에 따라 라이선스가 부여됩니다. 라이선스는 DOCS 폴더에서 확인할 수 있습니다.
