pythem - 渗透测试框架

pythem 是一个多用途渗透测试框架，由 Python 编写，专为安全研究人员和安全专业人士设计。该工具仅限于合法行为使用。对于因使用本工具而导致的任何不当或违法行为，本人概不负责。更多信息请阅读许可协议。

安装

链接：

• 创建桌面快捷方式

Linux 安装

依赖安装

注意： 仅在基于 Debian 的发行版上测试过，如果你使用 Redhat 或 SUSE 类系统，可以尝试使用 yum 或 zypper 安装依赖。

sudo apt-get update
sudo apt-get install -y build-essential python-dev python-pip tcpdump python-capstone \
libnetfilter-queue-dev libffi-dev libssl-dev

安装

• 通过 pip 安装：

sudo pip install pythem

• 通过 源码 安装：

git clone https://github.com/m4n3dw0lf/pythem
cd pythem
sudo python setup.py install

• 通过 源码 和 pip 安装：

git clone https://github.com/m4n3dw0lf/pythem
cd pythem
sudo python setup.py sdist
sudo pip install dist/*

运行

• 在终端中调用（需要 root 权限）：

$ sudo pythem

作为 Docker 容器运行

• 需要 Docker

docker run -it --net=host --rm --name pythem m4n3dw0lf/pythem

用法

示例

• ARP 欺骗 - 中间人攻击
• ARP+DNS 欺骗 - 假页面重定向到凭据收集器
• DHCP ACK 注入欺骗 - 中间人攻击
• 在中间人攻击中注入 BeEF 钩子
• SSH 暴力破解攻击
• 网页表单暴力破解
• URL 内容爆破
• 推翻局域网范围/IP 地址的 DNS
• 将所有可能的 DNS 查询重定向到主机
• 从二进制文件中获取 Shellcode
• 过滤 pcap 文件中的字符串
• 漏洞利用开发 1：覆盖指令指针
• 漏洞利用开发 2：Ret2libc

开发

• 运行测试

命令参考

索引

核心

• help
• exit/quit
• set
• print

网络、中间人攻击和拒绝服务（DOS）

• scan
• webcrawl
• arpspoof
• dhcpspoof
• dnsspoof
• redirect
• sniff
• dos
• pforensic
  pforensic：命令参考
  
  • help
  • clear
  • exit/quit
  • show
  • conversations
  • packetdisplay
  • filter

漏洞利用开发和逆向工程

• xploit
  xploit：命令参考
  
  • help
  • clear
  • exit/quit
  • set
  • shellcode
  • encoder
  • decoder
  • search
  • xploit
  • cheatsheet
  • fuzz
  • decode/encode

暴力破解

• brute

实用工具

• decode/encode
• cookiedecode