PCWT

Веб-приложение, упрощающее управление проектами пентеста и bug bounty.

Описание

Приложение предоставляет удобный веб-интерфейс для работы с различными типами файлов, используемых во время пентеста, автоматизирует сканирование портов и поиск поддоменов.

Главная страница

Настройки проекта

Панель управления доменами

Сканирование портов

Вы можете сканировать порты с помощью nmap или masscan. Nmap запускается со следующими аргументами:

nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries 2 [ip]

Masscan запускается со следующими аргументами:

masscan -p 1-65535 --rate 2000

Поиск поддоменов

Amass и findomain используются для поиска поддоменов.

Возможности

• Оставлять заметки к хосту, порту или домену.
• Помечать хост или домен тегами.
• Поиск по любому полю, связанному с хостом, портом или доменом (включая теги и заметки). Доступен Regexp.
• На большинстве панелей доступны различные типы сортировки.
• Запуск сканирования портов для всех хостов, хостов без сканирования портов или пользовательского списка.
• Создание задач для поиска поддоменов (каждые 2 часа, каждые 5 часов, каждый день или каждую неделю). Вы также можете отключать и включать их по требованию через панель Subdomain tasks.
• Доступны различные типы экспорта.
• Уведомления о начале и завершении сканирования, а также о новых найденных доменах могут отправляться в Telegram. Обновите config.py, указав свой chat id и токен.

Установка из исходников

ПРИМЕЧАНИЕ 1: Перед запуском команд измените пути к amass, findomain, nmap и masscan в config.py. ПРИМЕЧАНИЕ 2: Приложение должно быть запущено от root, если вы хотите, чтобы masscan работал.

apt install python3 python-venv python3-pip
git clone https://github.com/ascr0b/PCWT
cd PCWT

python3 -m venv env
source env/bin/activate
pip3 install -r requirements.txt

flask init-db
flask crontab add

export FLASK_APP=app
flask run

Приложение доступно по адресу http://127.0.0.1:5000