pentest tools

пентест-инструменты

Коллекция пользовательских инструментов безопасности для срочных нужд.

Важное примечание

‼ В сезоне 2022–2011 произошла большая чистка ‼

Некоторые бесполезные/неработающие скрипты были заархивированы, а некоторые перемещены в отдельный репозиторий для большей наглядности. Не стесняйтесь их проверять:

• apk-анализатор

• Cloudflare-происхождение-IP

• csp-анализатор

• обнаружить-cves

• экстрактивные конечные точки

• favicon-хэштрик

• Google-поиск

• Graphql-интроспекция-анализатор

• keyhacks.sh

• связанные домены

Установить

git clone https://github.com/gwen001/pentest-tools
cd pentest-tools
pip3 install -r requirements.txt

arpa.sh

Преобразует IP-адрес из формата arpa в классический формат.

bbhost.sh

Выполняет команду host для заданного списка хостов, используя parallel для ускорения работы.

кодшер.php

Выполняет поиск строки на codeshare.io.

cors.py

Проверьте проблему CORS на заданном списке хостов.

crlf.py

Проверьте проблему CRLF на заданном списке хостов.

crtsh.php

Захватывает поддомены данного домена из crt.sh.

обнаружить-vnc-rdp.sh

Проверяет, открыты ли порты 3389 и 5900 в заданном диапазоне IP-адресов с помощью netcat .

dnsenum-brute.sh

Выполняет перебор списка слов для поиска поддоменов.

dnsenum-bruten.sh

Применяет грубую силу через числовые вариации для поиска поддоменов.

dnsenum-reverse.sh

Примените метод обратного DNS к заданному диапазону IP-адресов, чтобы найти поддомены.

dnsenum-reverserange.sh

То же самое, но диапазоны IP считываются из входного файла.

dnsenum-zonetransfer.sh

Тестирование переноса зоны данного домена.

dnsreq-alltypes.sh

Выполняет все типы DNS-запросов для данного (под)домена.

экстракт-domains.py

Извлекает домен данного URL-адреса или список URL-адресов.

Extract_links.php

Извлекает ссылки из данного HTML-файла.

filterurls.py

Классифицирует и отображает URL-адреса по типам уязвимостей.

flash-regexp.sh

Выполняет регулярные выражения, перечисленные в flash-regexp.txt для целей тестирования Flash-приложений.

gdorks.php

Генерирует дорки Google для данного домена (поиск не производится).

hashall.php

Использует около 40 алгоритмов для хеширования заданной строки.

ip-converter.php

Преобразует заданный IP-адрес в другой формат, см. презентацию Николя Грегуара.

ip-listing.php

Генерирует список IP-адресов от заданного начала до заданного конца, поддерживаемый диапазон и маску.

масса_axfr.sh

Массовый перенос тестовой зоны на заданный список доменов.

масса-smtp-user-enum-bruteforce.sh

Выполняет перечисление пользователей SMTP по заданному списку IP-адресов с помощью smtp-user-enum.

масса-smtp-user-enum-check.sh

Проверяет, возможно ли перечисление пользователей SMTP в заданном списке IP-адресов с помощью smtp-user-enum.

myutils.sh

Всего несколько распространенных функций Bash.

узел-uuid.js

Кодируйте/декодируйте UUID с помощью base36.

nrpe.sh

Проверьте выполнение произвольных команд Nagios Remote Plugin Executor на заданном хосте с помощью Metasploit.

openredirect.py

Проверьте проблему открытого перенаправления на заданном списке хостов.

pass-permut.php

Создает перестановку слов с разными разделителями и выводит хеши, используя около 40 алгоритмов.

пастабин.php

Выполняет поиск строки на сайте Pastebin.com.

фантом-xss.js

См. xss.py

пинг-развертка-nc.sh

Определяет, какие IP-адреса активны в заданном диапазоне IP-адресов, используя netcat .

пинг-развертка-nmap.sh

Определяет, какие IP-адреса активны в заданном диапазоне IP-адресов, используя nmap .

пинг-развертка-ping.sh

Определяет, какие IP-адреса активны в заданном диапазоне IP-адресов, используя ping .

портыскан-nc.sh

Определяет открытые порты данного IP-адреса с помощью netcat .

быстрые хиты.php

Проверяет заданный список путей на заданном списке хостов.

Quickhits.py

То же самое, но версия Python. Проверяет заданный список путей на заданном списке хостов.

rce.py

Проверьте проблему RCE на заданном списке хостов.

разрешить.py

Разрешает список хостов, чтобы проверить, какие из них живы, а какие мертвы.

screensite.sh

Делает снимки экрана заданного URL+порта с помощью xvfb .

шодан.php

Выполняет поиск в Shodan, используя их API.

smuggler.py

Проверьте проблему контрабанды HTTP-запросов на заданном списке хостов.

srv_reco.sh

Выполните очень небольшие тесты данного IP-адреса.

ssh-timing-b4-pass.sh

Пытается угадать пользователей SSH, используя временную атаку.

ssrf-generate-ip.php

Сгенерируйте случайный IP-адрес: порт внутри диапазона частной сети для сканирования SSRF.

субальт.py

Генерирует изменения и перестановки поддоменов.

test-ip-wordlist.sh

Перебор списка слов по диапазону IP-адресов и списку портов.

тестhttp.php

Пытается определить, является ли URL-адрес (субдомен+порт) веб-объектом.

testnc.sh

Выполняет фаззинг по заданному IP-адресу+порту с помощью netcat .

Утилиты.php

Всего несколько общих функций PHP.

webdav-bruteforce.sh

Выполните перебор по заданному URL-адресу, использующему WebDav , с помощью Davtest.

xss.py

Проверьте проблему XSS на заданном списке хостов, используя phantomjs .

Не стесняйтесь открывать проблему, если у вас возникли проблемы со сценарием.