pentest-machine

pentest-machine

Automatiza algum trabalho de pentest via um arquivo XML do nmap. Assim que cada comando termina, ele escreve sua saída no terminal e nos arquivos em output-by-service/ e output-by-host/. Executa comandos de retorno rápido primeiro. Por favor, envie-me protocolos/comandos/opções que você gostaria de ver incluídos.

• HTTP
  • whatweb
    • WPScan (apenas se o whatweb retornar um resultado WordPress)
  • EyeWitness com tentativas ativas de login
  • bruteforce leve de diretório com dirb
• DNS
  • nmap NSE dns-zone-transfer and dns-recursion
• MySQL
  • bruteforce leve com patator
• PostgreSQL
  • bruteforce leve com patator
• MSSQL
  • bruteforce leve com patator
• SMTP
  • nmap NSE smtp-enum-users and smtp-open-relay
• SNMP
  • bruteforce leve com patador
    • snmpcheck (se patador encontrar uma string com sucesso)
• SMB
  • enum4linux -a
  • nmap NSE smb-enum-shares, smb-vuln-ms08-067, smb-vuln-ms17-010
• SIP
  • nmap NSE sip-enum-users and sip-methods
  • svmap
• RPC
  • showmount -e
• NTP
  • nmap NSE ntp-monlist
• FTP
  • bruteforce leve com patator
• Telnet
  • bruteforce leve com patator
• SSH
  • bruteforce leve com patator
• Wordpress 4.7
  • Upload de conteúdo XSS
• A adicionar:
• Divulgação de hash IPMI
• ike-scan (não é possível executar ike-scans em paralelo)

Instalação

./setup.sh
source pm/bin/activate

Uso

Ler a partir de um arquivo XML do Nmap

sudo ./pentest-machine -x nmapfile.xml

Realizar uma varredura Nmap com uma lista de hosts e depois usar esses resultados A varredura Nmap fará as 1000 principais portas TCP e as 100 principais portas UDP, juntamente com a enumeração de serviços Ele salvará como pm-nmap.[xml/nmap/gnmap] no diretório de trabalho atual

sudo ./pentest-machine -l hostlist.txt

Pular o bruteforce do patator e todos os comandos SIP e HTTP O parâmetro -s pode pular tanto nomes de comandos quanto nomes de protocolos

sudo ./pentest-machine -s patator,sip,http -x nmapfile.xml