AutoPWN Suite

AutoPWN Suite는 취약점을 스캔하고 시스템을 자동으로 익스플로잇하기 위한 프로젝트입니다.

기능

CLI

• 완전 자동 스캔 및 익스플로잇
• 사용자 입력 없이 네트워크 IP 범위 감지
• 서비스 버전 기반 취약점 탐지
• 웹 앱 취약점 테스트 (LFI, XSS, SQLI)
• 웹 앱 디렉터리 버스팅
• 터미널에서 바로 취약점 정보 확인
• 발견된 취약점 관련 익스플로잇 자동 다운로드
• 네트워크 트래픽 생성을 위한 노이즈 모드
• 은밀한 스캔을 위한 회피 모드
• 권한 수준에 따른 스캔 유형 자동 선택
• 풍부한 포맷팅으로 읽기 쉬운 출력
• 설정 파일을 사용한 인수 지정
• 웹훅 또는 이메일로 스캔 결과 전송
• Windows, macOS 및 Linux에서 작동
• 모듈로 사용
• 데몬으로 사용하여 네트워크 주기적 스캔

웹 UI

AutoPWN Suite에는 브라우저에서 스캔을 관리하기 위한 내장 웹 대시보드가 포함되어 있습니다.

• 다중 동시 스캔 - 동시에 여러 스캔 실행 및 모니터링
• 실시간 터미널 출력 - SSE를 통해 nmap 명령 및 결과 실시간 확인
• 스캔 프로필 - 스캔 구성 저장 및 재사용 (기술, 속도, 시간 초과, 포트, 회피, 사용자 정의 플래그)
• 예약 스캔 - cron 일정에 따라 반복 스캔 설정 및 자동 프로필 로딩
• 스캔 기술 - TCP SYN, TCP Connect, UDP, Window, ACK, FIN, Xmas, Null, Maimon 및 SCTP 스캔 중 선택
• 회피 모드 - 분할 패킷, 스푸핑된 소스 포트 및 패딩된 데이터 길이
• 이메일 알림 - 스캔 완료 시 인라인 결과 요약 포함 알림
• 웹훅 알림 - 모든 웹훅 엔드포인트로 스캔 결과 전송
• 영구 설정 - 모든 설정, 프로필 및 일정이 디스크에 저장됨
• 환경 변수로 구성 가능 - 코드를 수정하지 않고 호스트, 포트 및 데이터 디렉터리 설정

작동 방식

AutoPWN Suite는 nmap TCP-SYN 스캔을 사용하여 호스트를 열거하고 실행 중인 소프트웨어의 버전을 탐지합니다. 호스트에 대한 충분한 정보를 수집한 후 AutoPWN Suite는 NIST 취약점 데이터베이스를 검색할 키워드 목록을 자동으로 생성합니다.

데모

AutoPWN Suite는 사용자 친화적이고 읽기 쉬운 출력을 제공합니다.

설치

Windows

git clone https://github.com/GamehunterKaan/AutoPWN-Suite.git
cd AutoPWN-Suite
pip install -r requirements.txt

Linux

Linux에서 시스템 전체 설치(루트 권한 필요)는 제공된 설치 스크립트를 사용하세요. (권장)

# 루트로 설치
sudo bash install.sh
# 제거
sudo bash uninstall.sh

저장소를 클론하고 가상 환경을 생성할 수 있습니다. 이 설치 방법은 Linux에서 비루트 설치에 사용할 수 있습니다.

git clone https://github.com/GamehunterKaan/AutoPWN-Suite.git
cd AutoPWN-Suite
python3 -m venv .venv
source .venv/bin/activate
pip install -r requirements.txt

Docker

웹 UI를 실행하는 가장 빠른 방법입니다. docker-compose.yml 파일을 다운로드하고 다음을 실행하세요:

docker compose up -d

웹 UI는 http://localhost:8080에서 사용할 수 있습니다.

구성

호스트, 포트 또는 데이터 디렉터리를 변경하려면 docker-compose.yml을 편집하세요:

environment:
  - AUTOPWN_DATA_DIR=/data        # 설정/프로필/일정이 저장되는 위치
  - AUTOPWN_WEB_HOST=0.0.0.0     # 수신 주소
  - AUTOPWN_WEB_PORT=8080        # 수신 포트

참고: 로컬 네트워크에서 장치를 검색하고 스캔하려면 nmap에 호스트 네트워킹(network_mode: host)이 필요합니다.

Docker를 통해 CLI를 실행할 수도 있습니다:

docker run -it --net=host gamehunterkaan/autopwn-suite -t 192.168.1.0/24 -y

Cloud

Google Cloud Shell을 사용할 수 있습니다.

사용법

루트 권한(sudo)으로 실행하는 것이 항상 권장됩니다.

CLI

자동 모드

autopwn-suite -y

특정 대상 스캔

autopwn-suite -t <대상 ip 주소>

스캔 속도 변경

autopwn-suite -s <1, 2, 3, 4, 5>

스캔 모드 변경

autopwn-suite -m <evade, noise, normal>

사용법 및 플래그에 대한 자세한 내용은 -h 플래그를 사용하세요.

데몬 설치

autopwn-suite --daemon-install

웹 UI

웹 대시보드를 실행합니다:

autopwn-suite --web

사용자 정의 호스트 및 포트 사용:

autopwn-suite --web --web-host 0.0.0.0 --web-port 3000

REST API

웹 UI는 완전한 REST API를 제공합니다:

모듈 사용법

from autopwn_suite.api import AutoScanner

scanner = AutoScanner()
json_results = scanner.scan("192.168.0.1")
scanner.save_to_file("autopwn.json")

개발 및 테스트

poetry를 사용하여 종속성을 설치하고 테스트를 실행할 수 있습니다.

종속성 설치

poetry install

테스트 실행

# 모든 테스트(커버리지 포함) 실행
poetry run test

# 커버리지 없이 테스트 실행
poetry run test --no-cov

# 단위 테스트만 실행
poetry run test -m unit

# 통합 테스트만 실행
poetry run test -m integration

# 느린 테스트 제외하고 실행
poetry run test -m "not slow"

Docker로 실행 (개발)

docker compose up --build

AutoPWN Suite에 기여하기

이 프로젝트에 기여하고 싶다면 기쁘게 생각합니다. 필요하지 않거나 개인적 선호도에 불과한 사항이 아니라면 풀 리퀘스트를 병합해 드리겠습니다. 또한 사소한 변경 및 버그 수정은 병합되지 않습니다. 해당 사항은 이슈를 생성해 주시면 제가 직접 처리하겠습니다. 자세한 내용은 여기를 클릭하세요!

법적 고지

소프트웨어를 제3자에게 임대, 대여, 배포, 수정, 판매 또는 양도할 수 없습니다. AutoPWN Suite는 배포 및 수정이 무료이지만, 크레딧을 제공자에게 제공하고 상업적 용도로 사용하지 않아야 합니다. 불법 또는 해로운 목적으로 소프트웨어를 사용할 수 없습니다. 모든 준거법이 허용하는 최대 범위까지 결과적 손해에 대한 책임이 없습니다.

지원 또는 연락처

이 도구 사용에 문제가 있습니까? 이슈를 생성하거나 토론을 시작하세요!