pythem - 침투 테스트 프레임워크

pythem은 Python으로 작성된 다목적 침투 테스트 프레임워크입니다. 보안 연구원과 보안 전문가가 사용할 수 있도록 개발되었습니다. 이 도구는 법적 범위 내에서만 사용하도록 의도되었습니다. 이 도구로 인해 발생하는 부당하거나 불법적인 행위에 대해 저는 책임을 지지 않습니다. 자세한 내용은 라이선스를 참조하십시오.

설치

링크:

• 데스크톱 바로가기 만들기

Linux 설치

종속성 설치

참고: Debian 기반 배포판에서만 테스트되었습니다. Redhat 계열 또는 SUSE 계열을 사용하는 경우 yum 또는 zypper를 사용하여 종속성 설치를 시도해 보십시오.

sudo apt-get update
sudo apt-get install -y build-essential python-dev python-pip tcpdump python-capstone \
libnetfilter-queue-dev libffi-dev libssl-dev

설치

• pip 사용:

sudo pip install pythem

• 소스 사용:

git clone https://github.com/m4n3dw0lf/pythem
cd pythem
sudo python setup.py install

• 소스 및 pip 사용:

git clone https://github.com/m4n3dw0lf/pythem
cd pythem
sudo python setup.py sdist
sudo pip install dist/*

실행

• 터미널에서 실행 (root 권한 필요):

$ sudo pythem

Docker 컨테이너로 실행

• Docker 필요

docker run -it --net=host --rm --name pythem m4n3dw0lf/pythem

사용법

예제

• ARP 스푸핑 - 중간자 공격.
• ARP+DNS 스푸프 - 가짜 페이지 리디렉션으로 자격 증명 수집
• DHCP ACK 인젝션 스푸핑 - 중간자 공격
• 중간자 공격 BeEF 후크 주입
• SSH 무차별 대입 공격.
• 웹 페이지 폼 무차별 대입
• URL 콘텐츠 버스터
• LAN 범위/IP 주소의 DNS 전복
• 가능한 모든 DNS 쿼리를 호스트로 리디렉션
• 바이너리에서 셸코드 추출
• pcap 파일에서 문자열 필터링
• 익스플로잇 개발 1: 명령 포인터 덮어쓰기
• 익스플로잇 개발 2: Ret2libc

개발

• 테스트 실행.

명령어 참조

인덱스

핵심

• help
• exit/quit
• set
• print

네트워크, 중간자 공격 및 서비스 거부(DOS)

• scan
• webcrawl
• arpspoof
• dhcpspoof
• dnsspoof
• redirect
• sniff
• dos
• pforensic
  pforensic: 명령어 참조
  
  • help
  • clear
  • exit/quit
  • show
  • conversations
  • packetdisplay
  • filter

익스플로잇 개발 및 리버스 엔지니어링

• xploit
  xploit: 명령어 참조
  
  • help
  • clear
  • exit/quit
  • set
  • shellcode
  • encoder
  • decoder
  • search
  • xploit
  • cheatsheet
  • fuzz
  • decode/encode

무차별 대입

• brute

유틸리티

• decode/encode
• cookiedecode