Pompem - 漏洞利用与漏洞查找器

Pompem 是一款开源工具，旨在自动化搜索最重要数据库中的漏洞利用代码和漏洞信息。 它使用 Python 开发，拥有高级搜索系统，能够帮助渗透测试人员和道德黑客开展工作。 在当前版本中，它可搜索 PacketStorm security、CXSecurity、ZeroDay、Vulners、国家漏洞数据库、WPScan 漏洞数据库等。

截图

源代码

你可以通过点击此处下载最新的 tarball 或最新的 zipball。

你也可以直接从其 Git 仓库 下载 Pompem：

$ git clone https://github.com/rfunix/Pompem.git

依赖项

Pompem 可在任何平台上直接与 Python 3.5 配合使用，并需要以下包：

• Requests 2.9.1+

安装

一条命令即可让 Pompem 运行起来：

$ pip3.5 install -r requirements.txt

使用 virtualenv 会大有裨益，它可以隔离每个项目安装的包。如果你从未使用过，请查看 本教程。

使用

获取基本选项列表和项目信息：

$ python3.5 pompem.py -h

Options:
  -h, --help                      显示此帮助信息并退出
  -s, --search <keyword,keyword,keyword>  搜索文本
  --txt                           写入 txt 文件
  --html                          写入 html 文件

使用示例：

$ python3.5 pompem.py -s Wordpress
$ python3.5 pompem.py -s Joomla --html
$ python3.5 pompem.py -s "Internet Explorer,joomla,wordpress" --html
$ python3.5 pompem.py -s FortiGate --txt
$ python3.5 pompem.py -s ssh,ftp,mysql

许可证

This program is free software: you can redistribute it and/or modify it under the terms of the GNU General Public License as published by the Free Software Foundation, either version 3 of the License, or (at your option) any later version.

This program is distributed in the hope that it will be useful, but WITHOUT ANY WARRANTY; without even the implied warranty of MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE. See the GNU General Public License for more details.

Pompem is free software, keeping the picture can USE AND ABUSE