pentest-machine

pentest-machine

Автоматизирует некоторые задачи пентеста через XML-файл nmap. Как только каждая команда завершается, она выводит результат в терминал и записывает в файлы в output-by-service/ и output-by-host/. Сначала выполняет команды, которые быстро возвращают результат. Пожалуйста, присылайте мне протоколы/команды/опции, которые вы хотели бы видеть включёнными.

• HTTP
  • whatweb
    • WPScan (только если whatweb возвращает результат WordPress)
  • EyeWitness с активными попытками входа
  • легкий перебор каталогов dirb
• DNS
  • nmap NSE dns-zone-transfer и dns-recursion
• MySQL
  • легкий брутфорс patator
• PostgreSQL
  • легкий брутфорс patator
• MSSQL
  • легкий брутфорс patator
• SMTP
  • nmap NSE smtp-enum-users и smtp-open-relay
• SNMP
  • легкий брутфорс patator
    • snmpcheck (если patator успешно находит строку)
• SMB
  • enum4linux -a
  • nmap NSE smb-enum-shares, smb-vuln-ms08-067, smb-vuln-ms17-010
• SIP
  • nmap NSE sip-enum-users и sip-methods
  • svmap
• RPC
  • showmount -e
• NTP
  • nmap NSE ntp-monlist
• FTP
  • легкий брутфорс patator
• Telnet
  • легкий брутфорс patator
• SSH
  • легкий брутфорс patator
• Wordpress 4.7
  • Загрузка контента с XSS
• Добавить:
• Раскрытие хэшей IPMI
• ike-scan (нельзя запускать ike-scan параллельно)

Установка

./setup.sh
source pm/bin/activate

Использование

Чтение из XML-файла nmap

sudo ./pentest-machine -x nmapfile.xml

Выполнить сканирование Nmap со списком хостов, затем использовать эти результаты. Сканирование Nmap проверит топ-1000 TCP-портов и топ-100 UDP-портов вместе с определением служб. Результат будет сохранён как pm-nmap.[xml/nmap/gnmap] в текущей рабочей директории.

sudo ./pentest-machine -l hostlist.txt

Пропустить брутфорс patator и все команды SIP и HTTP Параметр -s может пропускать как имена команд, так и имена протоколов

sudo ./pentest-machine -s patator,sip,http -x nmapfile.xml