pentest tools

alat pentest

Kumpulan alat keamanan khusus untuk kebutuhan cepat.

Catatan penting

‼ Pembersihan besar-besaran terjadi pada 2022-11 ‼

Beberapa skrip yang tidak berguna/tidak berfungsi telah diarsipkan dan beberapa lainnya telah dipindahkan ke repositori mereka sendiri untuk mendapatkan lebih banyak visibilitas, silakan memeriksanya:

• apk-analyzer

• cloudflare-asal-ip

• penganalisis csp

• deteksi-cves

• ekstrak-titik akhir

• favicon-hashtrick

• pencarian Google

• graphql-introspeksi-analyzer

• peretasan kunci.sh

• domain terkait

Memasang

git clone https://github.com/gwen001/pentest-tools
cd pentest-tools
pip3 install -r requirements.txt

arpa.sh

Mengonversi alamat IP dalam format arpa ke format klasik.

bbhost.sh

Melakukan perintah host pada daftar host tertentu menggunakan parallel untuk membuatnya cepat.

berbagi kode.php

Melakukan pencarian string di codeshare.io.

cors.py

Uji masalah CORS pada daftar host tertentu.

crlf.py

Uji masalah CRLF pada daftar host tertentu.

crtsh.php

Ambil subdomain dari domain tertentu dari crt.sh.

deteksi-vnc-rdp.sh

Menguji apakah port 3389 dan 5900 terbuka pada rentang IP tertentu menggunakan netcat .

dnsenum-brute.sh

Melakukan kekerasan melalui daftar kata untuk menemukan subdomain.

dnsenum-bruten.sh

Melakukan kekerasan melalui variasi numerik untuk menemukan subdomain.

dnsenum-reverse.sh

Terapkan metode DNS terbalik pada rentang IP tertentu untuk menemukan subdomain.

dnsenum-reverserange.sh

Hal yang sama tetapi rentang IP dibaca dari file input.

dnsenum-zonetransfer.sh

Menguji Transfer Zona dari domain tertentu.

dnsreq-alltypes.sh

Melakukan semua jenis permintaan DNS untuk (sub)domain tertentu.

ekstrak-domain.py

Mengekstrak domain dari URL tertentu atau daftar URL.

ekstrak_links.php

Mengekstrak tautan dari file HTML tertentu.

filterurls.py

Mengklasifikasikan dan menampilkan URL berdasarkan jenis kerentanan.

flash-regexp.sh

Melakukan regexps yang tercantum di flash-regexp.txt untuk tujuan pengujian aplikasi Flash.

gdorks.php

Menghasilkan Google dorks untuk domain tertentu (pencarian tidak dilakukan).

hashall.php

Menggunakan sekitar 40 algoritma untuk melakukan hash pada string tertentu.

ip-converter.php

Mengonversi alamat IP tertentu ke format berbeda, lihat presentasi Nicolas Grégoire.

ip-listing.php

Menghasilkan daftar alamat IP dari awal hingga akhir tertentu, rentang dan topeng yang didukung.

massa_axfr.sh

Transfer zona pengujian massal pada daftar domain tertentu.

massal-smtp-pengguna-enum-bruteforce.sh

Melakukan enumerasi pengguna SMTP pada daftar alamat IP tertentu menggunakan smtp-user-enum.

massal-smtp-pengguna-enum-check.sh

Menguji apakah enumerasi pengguna SMTP dimungkinkan pada daftar alamat IP tertentu menggunakan smtp-user-enum.

myutils.sh

Hanya beberapa fungsi Bash yang umum.

node-uuid.js

Encode/Decode UUID menggunakan base36.

nrpe.sh

Uji Eksekusi Perintah Sewenang-wenang Pelaksana Plugin Jarak Jauh Nagios pada host tertentu menggunakan Metasploit.

openredirect.py

Uji masalah Open Redirect pada daftar host tertentu.

pass-permut.php

Membuat permutasi kata dengan pemisah berbeda dan mengeluarkan hash menggunakan sekitar 40 algoritma.

pastebin.php

Melakukan pencarian string di pastebin.com.

phantom-xss.js

Lihat xss.py .

ping-sweep-nc.sh

Menentukan IP apa yang aktif dalam rentang alamat IP tertentu menggunakan netcat .

ping-sweep-nmap.sh

Menentukan IP apa yang aktif dalam rentang alamat IP tertentu menggunakan nmap .

ping-sweep-ping.sh

Menentukan IP apa yang aktif dalam rentang alamat IP tertentu menggunakan ping .

portcan-nc.sh

Menentukan port terbuka dari alamat IP tertentu menggunakan netcat .

quick-hits.php

Menguji daftar jalur tertentu pada daftar host tertentu.

quickhits.py

Sama tetapi versi Python. Menguji daftar jalur tertentu pada daftar host tertentu.

rce.py

Uji masalah RCE pada daftar host tertentu.

penyelesaian.py

Menyelesaikan pemberian daftar host untuk memeriksa mana yang masih hidup dan mana yang sudah mati.

situs layar.sh

Mengambil tangkapan layar dari url+port tertentu menggunakan xvfb .

shodan.php

Melakukan pencarian di Shodan menggunakan API mereka.

penyelundup.py

Uji masalah penyelundupan permintaan HTTP pada daftar host tertentu.

srv_reco.sh

Lakukan tes yang sangat kecil terhadap alamat IP tertentu.

ssh-timing-b4-pass.sh

Mencoba menebak pengguna SSH menggunakan serangan waktu.

ssrf-generate-ip.php

Hasilkan alamat IP acak: port di dalam jangkauan jaringan pribadi untuk pemindaian SSRF.

subalt.py

Menghasilkan perubahan dan permutasi subdomain.

tes-ip-wordlist.sh

Brute force daftar kata pada rentang IP dan daftar port.

ujihttp.php

Mencoba menentukan apakah url (subdomain+port) adalah milik web.

tesnc.sh

Melakukan fuzzing pada alamat IP+port tertentu menggunakan netcat .

Utils.php

Hanya beberapa fungsi umum PHP.

webdav-bruteforce.sh

Lakukan brute force pada url tertentu yang menggunakan WebDav menggunakan Davtest.

xss.py

Uji masalah XSS pada daftar host tertentu menggunakan phantomjs .

Jangan ragu untuk membuka masalah jika Anda memiliki masalah dengan skrip.