autopwn

Укажите цели и запускайте наборы инструментов против них

autopwn создан, чтобы сделать жизнь пентестера проще и стабильнее, позволяя указывать инструменты, которые они хотели бы запустить против целей, без необходимости вводить их в оболочке или писать скрипт. Этот инструмент, вероятно, также пригодится во время некоторых экзаменов..

Установка

Рекомендуется использовать docker-образ, открывая TCP 5000 для подключения клиентов autopwn. Это связано с тем, что docker-образ autopwn уже настроен (инструменты установлены и находятся в нужном месте).

Разрешайте этому пакету прослушивать только loopback-IP-адрес. Если вы позволите этому пакету прослушивать публичный IP, вы разрешите произвольным пользователям выполнять команды с правами root на вашем сервере. В конечном счёте будут требоваться HTTPS и учётные данные, но пока просто не будьте идиотом.

Из Docker

1. Выполните ``docker pull rascal999/autopwn`` 2. Запустите ``docker run -i -t -p 127.0.0.1:5000:5000 rascal999/autopwn /usr/sbin/autopwn`` 3. Запустите клиент autopwn (Java-приложение можно получить на https://github.com/rascal999/autopwn-gui)

Из Python Package Index (для разработки)

1. Выполните pip install autopwn