Pompem - 익스플로잇 및 취약점 찾기

Pompem은 가장 중요한 데이터베이스에서 익스플로잇(Exploit)과 취약점(Vulnerability) 검색을 자동화하도록 설계된 오픈 소스 도구입니다. Python으로 개발되었으며, 고급 검색 시스템을 갖추고 있어 침투 테스터와 윤리적 해커의 작업을 돕습니다. 현재 버전에서는 PacketStorm security, CXSecurity, ZeroDay, Vulners, National Vulnerability Database, WPScan Vulnerability Database 등에서 검색을 수행합니다.

스크린샷

소스 코드

여기를 클릭하여 최신 tarball을 다운로드하거나 여기를 클릭하여 최신 zipball을 다운로드할 수 있습니다.

또한 Git 저장소에서 직접 Pompem을 다운로드할 수 있습니다:

$ git clone https://github.com/rfunix/Pompem.git

종속성

Pompem은 모든 플랫폼에서 Python 3.5와 함께 즉시 작동하며, 다음 패키지가 필요합니다:

• Requests 2.9.1+

설치

단일 명령어로 Pompem을 실행할 수 있습니다:

$ pip3.5 install -r requirements.txt

virtualenv를 사용하면 각 프로젝트에 설치된 패키지를 격리할 수 있어 큰 이점을 얻을 수 있습니다. 사용해 본 적이 없다면 [이 튜토리얼] (http://docs.python-guide.org/en/latest/dev/virtualenvs)을 확인하세요.

사용법

기본 옵션 목록과 프로젝트 정보를 확인하려면:

$ python3.5 pompem.py -h

Options:
  -h, --help                      show this help message and exit
  -s, --search <keyword,keyword,keyword>  text for search
  --txt                           Write txt File
  --html                          Write html File

사용 예:

$ python3.5 pompem.py -s Wordpress
$ python3.5 pompem.py -s Joomla --html
$ python3.5 pompem.py -s "Internet Explorer,joomla,wordpress" --html
$ python3.5 pompem.py -s FortiGate --txt
$ python3.5 pompem.py -s ssh,ftp,mysql

라이선스

이 프로그램은 자유 소프트웨어입니다: 자유 소프트웨어 재단(Free Software Foundation)이 발표한 GNU 일반 공중 사용 허가서(GNU General Public License) 버전 3 또는 (선택에 따라) 이후 버전의 조건에 따라 재배포하거나 수정할 수 있습니다.

이 프로그램은 유용하게 사용될 수 있으리라는 희망에서 배포되지만, 상품성 또는 특정 목적에의 적합성에 대한 묵시적 보증을 포함한 어떠한 보증도 제공되지 않습니다. 자세한 내용은 GNU 일반 공중 사용 허가서를 참조하십시오.

Pompem은 자유 소프트웨어이며, 그림을 유지하면서 사용 및 남용할 수 있습니다.