PCWT

一个让你轻松运行渗透测试和漏洞赏金项目的Web应用程序。

描述

该应用提供了一个便捷的Web界面，用于处理渗透测试中使用的各种类型的文件，并自动化端口扫描和子域名搜索。

主页

项目设置

域名仪表盘

端口扫描

您可以使用nmap或masscan扫描端口。nmap使用以下参数启动：

nmap --top-ports 10000 -sV -Pn --min-rate 300 --max-retries 2 [ip]

masscan使用以下参数启动：

masscan -p 1-65535 --rate 2000

子域名搜索

使用Amass和findomain来查找子域名。

功能

• 为主机、端口或域名添加备注。
• 用标签标记主机或域名。
• 按与主机、端口或域名相关的任何字段进行搜索（包括标签和备注）。支持正则表达式。
• 几乎所有仪表盘上都提供了不同类型的排序。
• 对所有主机、未进行端口扫描的主机或自定义列表运行端口扫描。
• 创建子域名搜索任务（每2小时、每5小时、每天或每周）。您还可以通过子域名任务仪表盘按需禁用和启用它们。
• 提供不同类型的导出。
• 扫描开始和结束以及新找到域名的通知可以发送到Telegram。使用您的聊天ID和令牌更新config.py。

从源码安装

注意1：在运行命令之前，更改config.py中amass、findomain、nmap和masscan的路径。 注意2：如果您希望masscan正常工作，必须以root身份启动应用。

apt install python3 python-venv python3-pip
git clone https://github.com/ascr0b/PCWT
cd PCWT

python3 -m venv env
source env/bin/activate
pip3 install -r requirements.txt

flask init-db
flask crontab add

export FLASK_APP=app
flask run

该应用可通过http://127.0.0.1:5000访问。