GPT_Vuln-analyzer

Это приложение Proof Of Concept, демонстрирующее, как ИИ может использоваться для генерации точных результатов анализа уязвимостей, а также позволяющее дополнительно использовать уже очень полезный ChatGPT, созданный с помощью модулей openai-api, python-nmap, dnsresolver, а также использующий customtkinter и tkinter для версии с графическим интерфейсом. Этот проект также имеет интерфейс CLI и GUI, он способен проводить анализ уязвимостей сети, DNS-перечисление и перечисление поддоменов.

Требования

Python 3.10 или выше
Все пакеты, указанные в файле requirements.txt
OpenAI API
Bard API (MakerSuite Palm)
Runpod serverless endpoint
IPGeolocation API
Docker
Wireshark и tshark (оба добавлены в PATH)

Использование пакета

Импорт пакетов```bash

cd package && pip3/pip install .

Просто импортируйте любой из 3 пакетов, а затем определите переменные соответствующим образом.```python
from GVA.scanner import NetworkScanner
from GVA.dns_recon import DNSRecon
from GVA.geo import geo_ip_recon
from GVA.jwt import JWTAnalyzer
from GVA.menus import Menus
from GVA.packet_analysis import PacketAnalysis
from GVA.ai_models import NMAP_AI_MODEL
from GVA.ai_models import DNS_AI_MODEL
from GVA.ai_models import JWT_AI_MODEL
from GVA.assets import Assets
from GVA.subdomain import sub_enum
from GVA import gui

# The components defined
dns_enum = DNSRecon()
geo_ip = geo_ip_recon()
p_ai_models = NMAP_AI_MODEL()
dns_ai_models = DNS_AI_MODEL()
port_scanner = NetworkScanner()
jwt_analizer = JWTAnalyzer()
sub_recon = sub_enum()
asset_codes = Assets()
packet_analysis = PacketAnalysis()

# KEEP IT BLANK IF YOU HAVE NO CLUE THE MENU WILL ASK TO FILL IT ONCE ACTIVE
lkey = "LLAMA API KEY"
lendpoint = "LLAMA ENDPOINT"
keyset = "AI API KEY"
output_loc = "OUTPUT LOCATION FOR PCAP"
threads = 200 # Default INT 200 but can be increased.
target_ip_hostname_or_token = "TARGET IP, HOSTNAME OR TOKEN"
profile_num = "PROFILE FOR NMAP SCAN"
ai_set = "AI OF CHOICE"
akey_set = "OPENAI API KEY"
bkey_set = "BARD API KEY"
ai_set_args = ""  # Keep it blank at any cost
llamakey = "LLAMA RUNPOD API KEY"
llamaendpoint = "LLAMA RUNPOD ENDPOINT"

Menus(
    lamma_key=lkey,
    llama_api_endpoint=lendpoint,
    initial_keyset=keyset,
    threads=threads,
    output_loc=output_loc,
    target=target_ip_hostname,
    profile_num=profile_num,
    ai_set=ai_set,
    openai_akey_set=akey_set,
    bard_key_set=bkey_set,
    ai_set_args=ai_set_args,
    llama_runpod_key=llamakey,
    llama_endpoint=llamaendpoint
)


gui.application()

обновление для passcracker в пакете и gui все еще в процессе разработки.

Использование CLI

Сначала измените часть кода с "OPENAI_API_KEY", "GEOIP_API_KEY" и "BARD_API_KEY" на ключ API OpenAI и ключ API IPGeolocation в файле .env
Для опции llama-api или конкретно для опции развертывания бессерверной конечной точки llama runpod требуется ввести serverless endpoint ID от runpod, а также ваш `RUNPOD API KEY````python GEOIP_API_KEY = '' OPENAI_API_KEY = '' BARD_API_KEY = '' RUNPOD_ENDPOINT_ID = '' RUNPOD_API_KEY = ''

- во-вторых, установите пакеты```bash
pip3 install -r requirements.txt
or
pip install -r requirements.txt

Запустите код python3 gpt_vuln.py```bash

python gpt_vuln.py --help

python gpt_vuln.py --r help

Specify target with the attack

python gpt_vuln.py --target <IP/hostname/token> --attack dns/nmap/jwt

Specify target and profile for nmap

python gpt_vuln.py --target <IP/hostname/token> --attack nmap --profile <1-13> (Default:1)

Specify target for DNS no profile needed

python gpt_vuln.py --target <IP/hostname/token> --attack dns

Specify target for Subdomain Enumeration no profile used default list file

python gpt_vuln.py --target --attack sub

Specify target for Subdomain Enumeration no profile used custom list file

python gpt_vuln.py --target --attack sub --sub_list

Specify target for geolocation lookup

python gpt_vuln.py --target --attack geo

Specify PCAP file for packet analysis

python gpt_vuln.py --target --attack pcap --output --thread NUM of threads <200:default>

Specify the AI to be used for nmap

python gpt_vuln.py --target --attack nmap --profile <1-5> --ai llama /llama-api /bard / openai

Specify the AI to be used for dns

python gpt_vuln.py --target --attack dns --ai llama /llama-api /bard / openai

Specify the AI to be used for JWT analysis

python gpt_vuln.py --target --attack jwt --ai llama /llama-api /bard / openai

Password Cracker

python gpt_vuln.py --password_hash --wordlist_file --algorithm --parallel --complexity

Interactive step by step cli interface

python gpt_vuln.py --menu True

#### Опция интерфейса CLI```bash
  ________________________
| GVA Usage in progress... |
  ========================
                        \
                         \
                           ^__^
                           (oo)\_______
                           (__)\       )\/\
                               ||----w |
                               ||     ||
┏━━━━━━━━━┳━━━━━━━━━━━━━━━━┓
┃ Options ┃ Utility        ┃
┡━━━━━━━━━╇━━━━━━━━━━━━━━━━┩
│ 1       │ Nmap Enum      │
│ 2       │ DNS Enum       │
│ 3       │ Subdomain Enum │
│ 4       │ GEO-IP Enum    │
| 5       | JWT Analysis   |
| 6       | PCAP Analysis  |
| 6       | Hash Cracker   |
│ q       │ Quit           │
└─────────┴────────────────┘
Enter your choice:

Интерфейс командной строки имеет несколько важных моментов.

Ключи API должны быть указаны вручную.
Ключи, определённые в файлах .env, работают с параметрами командной строки.
Процесс похож, но более организован.

Мои взгляды на Bard

Он такой же, как OpenAI GPT3.5, но быстрее. Он может генерировать такой же ответ, но в два раза быстрее.

Поддерживаемые ОС

Понимание кода

Профили:

Профиль — это тип сканирования, которое будет выполнено подпроцессом nmap. IP-адрес или цель будут переданы через argparse. Сначала выполняется кастомное nmap-сканирование, содержащее все необходимые аргументы для его продолжения. Затем данные сканирования извлекаются из огромного массива данных, полученного от nmap. Объект "scan" содержит список подданных под ключом "tcp", каждый из которых помечен в соответствии с открытыми портами. После извлечения данные отправляются в модель Davinci OpenAI API через промпт. Промпт специально запрашивает вывод в формате JSON, а также данные, которые нужно использовать определённым образом.

Вся структура запроса, который необходимо отправить в OpenAI API, спроектирована в разделе completion программы.```python class NetworkScanner(): profile_arguments = { 1: '-Pn -sV -T4 -O -F', 2: '-Pn -T4 -A -v', 3: '-Pn -sS -sU -T4 -A -v', 4: '-Pn -p- -T4 -A -v', 5: '-Pn -sS -sU -T4 -A -PE -PP -PY -g 53 --script=vuln', 6: '-Pn -sV -p- -A', 7: '-Pn -sS -sV -O -T4 -A', 8: '-Pn -sC', 9: '-Pn -p 1-65535 -T4 -A -v', 10: '-Pn -sU -T4', 11: '-Pn -sV --top-ports 100', 12: '-Pn -sS -sV -T4 --script=default,discovery,vuln', 13: '-Pn -F' }

def scanner(self, ip: Optional[str], profile: int, akey: Optional[str],
            bkey: Optional[str], lkey, lendpoint, AI: str) -> str:
    nm.scan(ip, arguments=self.profile_arguments.get(profile))
    json_data = nm.analyse_nmap_xml_scan()
    analyze = json_data["scan"]

    try:
        ai_methods = {
            'openai': lambda: AIModels.GPT_AI(akey, analyze),
            'bard': lambda: AIModels.BardAI(bkey, analyze),
            'llama': lambda: AIModels.Llama_AI(analyze, "local", lkey, lendpoint),
            'llama-api': lambda: AIModels.Llama_AI(analyze, "runpod", lkey, lendpoint)
        }

        if AI in ai_methods and (akey or bkey):
            response = ai_methods[AI]()
        else:
            raise ValueError("Invalid AI type or missing keys")

    except KeyboardInterrupt:
        print("Bye")
        quit()

    return str(response)

# Regex

Мы используем Regex для извлечения только важной информации из предоставленного пользовательского промпта, что уменьшает общий объем нежелательных данных.

Код ИИ определяет формат вывода и задает ИИ несколько предопределенных правил для повышения точности.
Код извлечения с помощью regex выполняет извлечение, а затем основная функция упорядочивает их в таблицы.

## Использование Bard AI

Чтобы использовать Bard AI, необходимо зарегистрироваться в MakerSuit Palm API для доступа разработчика и сгенерировать свой API-ключ там. Ссылки и описание работы — в этом видео [MakerSuit](https://www.youtube.com/watch?v=Ce1AOchQMzA&t=128s)

После получения API просто добавьте его в файл `.env`, и всё готово.

## Старая реализация LLama2

Использование LLama2 — один из лучших бесплатных офлайн-вариантов. В настоящее время он дорабатывается: я работаю над промптом, который лучше интегрирует перспективу кибербезопасности в ИИ.
Хочу поблагодарить **@thisserand** и его репозиторий [llama2_local](https://github.com/thisserand/llama2_local), а также его видео на YouTube [YT_Video](https://youtu.be/WzCS8z9GqHw). Это были отличные ресурсы. Честно говоря, код llama2 на 95% его, я просто взял его и добавил функциональность Flask API.

Точность ИИ в офлайн-режиме и вне тестов кода была отличной и равнялась точности openai или bard, но в коде возникали некоторые проблемы из-за промптинга и всего прочего. Я постараюсь это исправить.
Скорость зависит от вашей системы и конфигурации GPU и CPU. В настоящее время используется модель `TheBloke/Llama-2-7B-Chat-GGML`, и её можно изменить в файлах `portscanner` и `dnsrecon`.

Пока что код llama и сканирования обрабатываются по-разному. После нескольких тестов я обнаружил, что llama нужно немного обучить, чтобы она работала так, как я задумал, поэтому требуется некоторое время. Любые предложения о том, как это сделать, можно добавить в обсуждения этого репозитория [Discussions Link](https://github.com/morpheuslord/GPT_Vuln-analyzer/discussions). На данный момент вывод не будет разделённым списком всех данных, а будет объяснением уязвимости или проблем, обнаруженных ИИ.

Промпт для использования модели выглядит так:```prompt
[INST] <<SYS>> {user_instruction}<</SYS>> NMAP Data to be analyzed: {user_message} [/INST]

Инструкции выглядят так:```prompt Do a NMAP scan analysis on the provided NMAP scan information. The NMAP output must return in a asked format accorging to the provided output format. The data must be accurate in regards towards a pentest report. The data must follow the following rules: 1) The NMAP scans must be done from a pentester point of view 2) The final output must be minimal according to the format given. 3) The final output must be kept to a minimal. 4) If a value not found in the scan just mention an empty string. 5) Analyze everything even the smallest of data. 6) Completely analyze the data provided and give a confirm answer using the output format. 7) mention all the data you found in the output format provided so that regex can be used on it. 8) avoid unnecessary explaination. 9) the critical score must be calculated based on the CVE if present or by the nature of the services open 10) the os information must contain the OS used my the target. 11) the open ports must include all the open ports listed in the data[tcp] and varifying if it by checking its states value. you should not negect even one open port. 12) the vulnerable services can be determined via speculation of the service nature or by analyzing the CVE's found. The output format: critical score: - Give info on the criticality "os information": - List out the OS information "open ports and services": - List open ports - List open ports services "vulnerable service": - Based on CVEs or nature of the ports opened list the vulnerable services "found cve": - List the CVE's found and list the main issues.

Используя набор инструкций и данные, предоставленные через подсказку, ИИ llama генерирует свой вывод.

Для наиболее эффективного использования я рекомендую создать развертывание бессерверной конечной точки на runpod для llama. Вы можете обратиться к этому [руководству](https://www.youtube.com/watch?v=Ftb4vbGUr7U). Следуйте руководству для лучшего использования.

### Llama2 Ollama

В этом последнем обновлении используется образ Docker ollama для реализации локализованной системы llama, и это повышает точность вывода по какой-то причине, возможно, из-за лучшей конфигурации или чего-то еще. Я не буду вдаваться в подробности, но буду работать над частью кода интеграции с GPU, чтобы мы могли добавить мощность GPU в обработку и сделать ее более эффективной. Спасибо @andr6 за начало обсуждения. Если у кого-то есть лучшее понимание этой реализации, не стесняйтесь импровизировать и создать PR.

### Output

#### JWT Output:```
                                            GVA Report for JWT
┏━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ Variables           ┃ Results                                                                          ┃
┡━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ Algorithm Used      │ HS256                                                                            │
│ Header              │ eyJhbGciOiAiSFMyNTYiLCAidHlwIjogIkpXVCJ9                                         │
│ Payload             │ eyJzdWIiOiAiMTIzNDU2Nzg5MCIsICJuYW1lIjogIkpvaG4gRG9lIiwgImlhdCI6IDE1MTYyMzkwMjJ9 │
│ Signature           │                                                                                  │
│ PossibleAttacks     │ None identified                                                                  │
│ VulnerableEndpoints │ Unable to determine without additional information                               │
└─────────────────────┴──────────────────────────────────────────────────────────────────────────────────┘

Nmap вывод:

OpenAI и Bard:```table

┏━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓ ┃ Elements ┃ Results ┃ ┡━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩ │ critical score │ High │ │ os information │ Microsoft Windows 11 21H2 │ │ open ports │ 80, 22, 445, 902, 912 │ │ open services │ http, ssh, microsoft-ds, vmware-auth, vmware-auth │ │ vulnerable service │ OpenSSH │ │ found cve │ CVE-2023-28531 │ └────────────────────┴─────────────────────────────────────────────────────┘

##### LLama2```table
╭───────────────────────────────────────────── The GVA LLama2 ──────────────────────────────────────────────╮
│                                                                                                           │
│                                                                                                           │
│                                                                                                           │
│  Based on the provided NMAP data, I have conducted a thorough analysis of the target system's open ports  │
│  and services, vulnerabilities, and operating system information. Here is my findings: Critical Score:    │
│  The critical score for this target system is 7 out of 10. The system has several open ports that could   │
│  potentially be exploited, including port 80 (HTTP), port 135 (RPC), and port 445 (Microsoft DS). While   │
│  These ports are not necessarily vulnerable, they do indicate that the system is running services that    │
│  could be targeted by attackers. Additionally, the system has an outdated version of Microsoft IIS        │
│  running on port 80, which could be a potential vulnerability. OS Information: The target system is       │
│  running Microsoft Windows 10 1607. Open Ports and Services: The target system has the following open     │
│  ports:                                                                                                   │
│                                                                                                           │
│   • Port 80: HTTP (Microsoft IIS httpd)                                                                   │
│   • Port 135: RPC (Microsoft Windows RPC)                                                                 │
│   • Port 445: Microsoft DS                                                                                │
│   • Port 8000: Splunkd httpd All of these ports are currently open and have a state of "open".            │
│     Vulnerable Services: Based on the CVEs found in the NMAP data, there are several potential            │
│     vulnerabilities in the target system's services. These include:                                       │
│   • CVE-2019-1489: An elevation of privilege vulnerability in Microsoft IIS that could be exploited by    │
│     an attacker to gain control of the system. This vulnerability is related to the outdated version of   │
│     Microsoft IIS running on port 80.                                                                     │
│   • CVE-2017-0143: A remote code execution vulnerability in Microsoft Windows RPC that could be           │
│     exploited by an attacker to execute arbitrary code on the target system. This vulnerability is        │
│     related to the outdated version of Microsoft Windows RPC running on port 135.                         │
│   • CVE-2020-1362: A remote code execution vulnerability in Microsoft DS that could be exploited by an    │
│     attacker to execute arbitrary code on the target system. This vulnerability is related to the         │
│     outdated version of Microsoft DS running on port 445. Found CVEs: The following C                     │
│                                                                                                           │
╰───────────────────────────────────────────────────────────────────────────────────────────────────────────╯

DNS Вывод:

целью является jainuniversity.ac.in```table ┏━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓ ┃ Elements ┃ Results ┃ ┡━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩ │ A │ 172.67.147.95", "104.21.41.132 │ │ AAA │ │ │ NS │ mia.ns.cloudflare.com.","paul.ns.cloudflare.com. │ │ MX │ 30 aspmx5.googlemail.com.","30 aspmx4.googlemail.com.","20 alt2.aspmx.l.google.com.","30 │ │ │ aspmx3.googlemail.com.","30 aspmx2.googlemail.com.","20 alt1.aspmx.l.google.com.","10 aspmx.l.google.com. │ │ PTR │ │ │ SOA │ mia.ns.cloudflare.com. dns.cloudflare.com. 2309618668 10000 2400 604800 3600 │ │ TXT │ atlassian-sending-domain-verification=5b358ce4-5ad3-404d-b4b4-005bf933603b","include:_spf.atlassian.net │ └──────────┴───────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘

#### Вывод геолокации:```table
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃ Identifiers                 ┃ Data                                                                    ┃
┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩
│ ip                          │ █████████████                                                           │
│ continent_code              │ AS                                                                      │
│ continent_name              │ Asia                                                                    │
│ country_code2               │ IN                                                                      │
│ country_code3               │ IND                                                                     │
│ country_name                │ India                                                                   │
│ country_capital             │ New Delhi                                                               │
│ state_prov                  │ Haryana                                                                 │
│ state_code                  │ IN-HR                                                                   │
│ district                    │                                                                         │
│ city                        │ Gurugram                                                                │
│ zipcode                     │ 122003                                                                  │
│ latitude                    │ 28.44324                                                                │
│ longitude                   │ 77.05501                                                                │
│ is_eu                       │ False                                                                   │
│ calling_code                │ +91                                                                     │
│ country_tld                 │ .in                                                                     │
│ languages                   │ en-IN,hi,bn,te,mr,ta,ur,gu,kn,ml,or,pa,as,bh,sat,ks,ne,sd,kok,doi,mni,… │
│ country_flag                │ https://ipgeolocation.io/static/flags/in_64.png                         │
│ geoname_id                  │ 9148991                                                                 │
│ isp                         │ Bharti Airtel Limited                                                   │
│ connection_type             │                                                                         │
│ organization                │ Bharti Airtel Limited                                                   │
│ currency.code               │ INR                                                                     │
│ currency.name               │ Indian Rupee                                                            │
│ currency.symbol             │ ₹                                                                       │
│ time_zone.name              │ Asia/Kolkata                                                            │
│ time_zone.offset            │ 5.5                                                                     │
│ time_zone.current_time      │ 2023-07-11 17:08:35.057+0530                                            │
│ time_zone.current_time_unix │ 1689075515.057                                                          │
│ time_zone.is_dst            │ False                                                                   │
│ time_zone.dst_savings       │ 0                                                                       │
└─────────────────────────────┴─────────────────────────────────────────────────────────────────────────┘

PCAP ВЫВОД```

Collecting Json Data Extracting IP details... Extracting DNS details... Extracting EAPOL details... Extracting TCP STREAMS details... TCP streams can take some time.. Total Streams combination: 252 Number of workers in progress: 250 Completed GVA Report for PCAP ┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓ ┃ Identifiers ┃ Data ┃ ┡━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━╇━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━┩ │ PacketAnalysis.Services │ ['49943', '49958', '49934', '49944', '49931', '443', '49957'] │ │ PacketAnalysis.TCP Streams │ ['1', '4', '5', '2', '0', '3'] │ │ PacketAnalysis.Sources Address │ ['█████████████', '1.1.1.1', '█████████████', '█████████████', '█████████████', '█████████████'] │ │ PacketAnalysis.Destination Address │ ['█████████████', '1.1.1.1', '█████████████', '█████████████', '█████████████', '█████████████'] │ │ PacketAnalysis.DNS Resolved │ [] │ │ PacketAnalysis.DNS Query │ ['oneclient.sfx.ms'] │ │ PacketAnalysis.DNS Response │ ['oneclient.sfx.ms.edgekey.net', 'e9659.dspg.akamaiedge.net', 'oneclient.sfx.ms'] │ │ PacketAnalysis.EAPOL Data │ [] │ │ PacketAnalysis. Total Streams Data │ 126 │ └────────────────────────────────────┴────────────────────────────────────────────────────────────────────────────────────────────────────┘

#### Вывод взломщика паролей```
  ________________________
| GVA Usage in progress... |
  ========================
                        \
                         \
                           ^__^
                           (oo)\_______
                           (__)\       )\/\
                               ||----w |
                               ||     ||
Cracking... ━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━ 100% 0:00:00
╭────────────────────────────────────────────── The GVA Password Cracker  ──────────────────────────────────────────────╮      │                                                                                                                       │ │                                                                                                                       │
│                                        Password Cracked! Password:  legion                                            │
│                                                                                                                       │
╰───────────────────────────────────────────────────────────────────────────────────────────────────────────────────────╯

Использование GUI

В GUI используется customtkinter для выполнения кода. Интерфейс прост, единственное, что нужно запомнить:

При использовании dns атаки не указывайте профиль```bash python GVA_gui.py

### Начальное окно

![init](https://assets.kitploit.com/production/public/readmes/5784/03469f428403c0d8ea05932b8b8854649e26d8b325f5468a7af7358d658464a7.png)

### Окно NMAP

![nmap](https://assets.kitploit.com/production/public/readmes/5784/d795e0f39f8eda944ea6d76b5a150ef73bb4cce3f070e7bbcc76623f433b217a.png)

### Окно DNS

![dns](https://assets.kitploit.com/production/public/readmes/5784/8420ce56819a0063f3268ca1650645fdd1faa3440c11b0cd699c6b66be67c00e.png)

### Окно GEOIP

![geoip](https://assets.kitploit.com/production/public/readmes/5784/309b00715f1b645259b2d80f153f0b6be45622b34a4c4321cbd17cdaf707d1d8.png)

### Окно PCAP

![pcap](https://assets.kitploit.com/production/public/readmes/5784/c25ebeee2e87706c1145382ade9142ca8449cfd77412000c849c1f000f115de0.png)

### Окно SUBDOMAIN

![subdomain](https://assets.kitploit.com/production/public/readmes/5784/5ecffc756794097d6f77939aefbd029078575eb77ee3512add7174f03e7aacc2.png)

### Окно JWT

![jwt](https://assets.kitploit.com/production/public/readmes/5784/f00ff0ff586b10ab3523a92bc62808875fcb4bb48fa3024f482614dc7dfdb3ef.png)

	LIN	GNU/Linux	✅	✅	✅	❌ [не тестировал]
	WIN	Windows	✅	✅	✅	✅

`p1`	`json`	Эффективное сканирование	`-Pn -sV -T4 -O -F`
`p2`	`json`	Простое сканирование	`-Pn -T4 -A -v`
`p3`	`json`	Энергосберегающее сканирование	`-Pn -sS -sU -T4 -A -v`
`p4`	`json`	Частичное интенсивное сканирование	`-Pn -p- -T4 -A -v`
`p5`	`json`	Полное интенсивное сканирование	`-Pn -sS -sU -T4 -A -PE -PP -PY -g 53 --script=vuln`
`p6`	`json`	Комплексное определение версий служб	`-Pn -sV -p- -A`
`p7`	`json`	Агрессивное сканирование с определением ОС	`-Pn -sS -sV -O -T4 -A`
`p8`	`json`	Сканирование скриптами для общих уязвимостей	`-Pn -sC`
`p9`	`json`	Интенсивное сканирование, все TCP-порты	`-Pn -p 1-65535 -T4 -A -v`
`p10`	`json`	UDP-сканирование	`-Pn -sU -T4`
`p11`	`json`	Определение служб и версий для топ-портов	`-Pn -sV --top-ports 100`
`p12`	`json`	Агрессивное сканирование со скриптами NSE для уязвимостей	`-Pn -sS -sV -T4 --script=default,discovery,vuln`
`p13`	`json`	Быстрое сканирование общих портов	`-Pn -F`

Популярное

GPT_Vuln-analyzer

Описание

Популярное

GPT_Vuln-analyzer

Описание

GPT_Vuln-analyzer

Требования

Использование пакета

Импорт пакетов```bash

Использование CLI

Regular Help Menu

Rich Help Menu

Specify target with the attack

Specify target and profile for nmap

Specify target for DNS no profile needed

Specify target for Subdomain Enumeration no profile used default list file

Specify target for Subdomain Enumeration no profile used custom list file

Specify target for geolocation lookup

Specify PCAP file for packet analysis

Specify the AI to be used for nmap

Specify the AI to be used for dns

Specify the AI to be used for JWT analysis

Password Cracker

Interactive step by step cli interface

Мои взгляды на Bard

Поддерживаемые ОС

Понимание кода

Nmap вывод:

OpenAI и Bard:```table

DNS Вывод:

PCAP ВЫВОД```

Использование GUI