autopwn

대상을 지정하고 해당 대상에 대해 도구 세트를 실행합니다.

autopwn은 모의 침투 테스터가 셸에 명령을 입력하거나 스크립트를 작성할 필요 없이 대상에 대해 실행하고 싶은 도구를 지정할 수 있게 하여 작업을 더 쉽고 일관성 있게 만들기 위해 설계되었습니다. 이 도구는 특정 시험 중에도 유용할 것입니다..

설치

이 패키지가 루프백 IP 주소에서만 수신 대기하도록 허용하세요. 이 패키지가 공용 IP에서 수신 대기하도록 하면, 임의의 사용자가 서버에서 root 권한으로 명령을 실행할 수 있게 허용하는 것입니다. 결국 HTTPS와 자격 증명이 요구될 것이지만, 지금은 멍청이처럼 행동하지 마세요.

Docker에서

Python Package Index에서 (개발용)

1. pip install autopwn 실행하세요.

이 저장소에서

1. Git 저장소를 클론하세요.
2. 새로 생성된 디렉터리로 이동하세요.
3. pip install . 실행하세요.

사용법

autopwn을 실행하면 웹 서버가 시작됩니다.

샘플 출력

 * Running on http://127.0.0.1:5000/ (Press CTRL+C to quit)
 * Restarting with stat
127.0.0.1 - - [15/Nov/2015 11:04:41] "GET /ping HTTP/1.1" 200 -
127.0.0.1 - - [15/Nov/2015 11:04:41] "GET /favicon.ico HTTP/1.1" 404 -

기여하기

1. 포크하세요!
2. 피처 브랜치를 생성하세요: git checkout -b my-new-feature
3. 변경 사항을 커밋하세요: git commit -am 'Add some feature'
4. 브랜치로 푸시하세요: git push origin my-new-feature
5. 풀 리퀘스트를 보내세요 :D

크레딧

Aidan Marlin이 NCC Group에서 근무하는 동안 개발했습니다 (aidan [dot] marlin [at] nccgroup [dot] com). 두 번째 릴리스는 Steven van der Baan이 담당했습니다.

이전 autopwn 버전에 기여해 주신 다음 기여자분들께 감사드립니다:

• Selfegris
• 0xsauby
• berdario
• rascal999