หน้าแรก>ซอร์สโค้ด PHP>หมวดหมู่อื่นๆ
ดาวน์โหลด

Pentest-เครื่องมือ

ชุดเครื่องมือรักษาความปลอดภัยแบบกำหนดเองเพื่อความต้องการที่รวดเร็ว

หมายเหตุสำคัญ

‼เกิดการทำความสะอาดครั้งใหญ่ในปี 2022-11 ‼

สคริปต์ที่ไม่มีประโยชน์/ใช้งานไม่ได้บางตัวได้ถูกเก็บถาวรแล้ว และสคริปต์บางตัวได้ถูกย้ายไปยังที่เก็บของตัวเองเพื่อให้มองเห็นได้มากขึ้น โปรดตรวจสอบสคริปต์เหล่านี้:

  • apk-analyzer

  • cloudflare-ต้นกำเนิด-ip

  • เครื่องวิเคราะห์ csp

  • ตรวจจับ-cves

  • แยกจุดสิ้นสุด

  • favicon-hashtrick

  • ค้นหาด้วย Google

  • Graphql-วิปัสสนาวิเคราะห์

  • keyhacks.sh

  • โดเมนที่เกี่ยวข้อง

ติดตั้ง 

git clone https://github.com/gwen001/pentest-tools
cd pentest-tools
pip3 install -r requirements.txt

อาปา.ช

แปลงที่อยู่ IP ในรูปแบบ arpa เป็นรูปแบบคลาสสิก

bbhost.sh

ดำเนินการคำสั่ง host ในรายการโฮสต์ที่กำหนดโดยใช้ parallel เพื่อทำให้รวดเร็ว

รหัสแชร์.php

ทำการค้นหาสตริงบน codeshare.io

cors.py

ทดสอบปัญหา CORS ในรายชื่อโฮสต์ที่กำหนด

crlf.py

ทดสอบปัญหา CRLF บนรายชื่อโฮสต์ที่กำหนด

crtsh.php

คว้าโดเมนย่อยของโดเมนที่กำหนดจาก crt.sh

ตรวจจับ-vnc-rdp.sh

ทดสอบว่าพอร์ต 3389 และ 5900 เปิดในช่วง IP ที่กำหนดโดยใช้ netcat หรือไม่

dnsenum-brute.sh

ดำเนินการดุร้ายผ่านรายการคำศัพท์เพื่อค้นหาโดเมนย่อย

dnsenum-bruten.sh

ดำเนินการเดรัจฉานบังคับผ่านการแปรผันของตัวเลขเพื่อค้นหาโดเมนย่อย

dnsenum-reverse.sh

ใช้วิธีการ Reverse DNS บนช่วง IP ที่กำหนดเพื่อค้นหาโดเมนย่อย

dnsenum-reverserange.sh

สิ่งเดียวกัน แต่ช่วง IP ถูกอ่านจากไฟล์อินพุต

dnsenum-zonetransfer.sh

ทดสอบการโอนโซนของโดเมนที่กำหนด

DNSREQ-alltypes.sh

ดำเนินการร้องขอ DNS ทุกประเภทสำหรับโดเมนที่กำหนด (ย่อย)

แยกโดเมน.py

แยกโดเมนของ URL ที่กำหนดหรือรายการ URL

extract_links.php

แยกลิงก์จากไฟล์ HTML ที่กำหนด

filterurls.py

จำแนกและแสดง URL ตามประเภทช่องโหว่

แฟลช-regexp.sh

ดำเนินการ regexps ที่แสดงอยู่ใน flash-regexp.txt เพื่อวัตถุประสงค์ในการทดสอบแอป Flash

gdorks.php

สร้าง Google dorks สำหรับโดเมนที่กำหนด (ไม่มีการค้นหา)

hashall.php

ใช้อัลกอริธึมประมาณ 40 รายการเพื่อแฮชสตริงที่กำหนด

ip-converter.php

แปลงที่อยู่ IP ที่กำหนดเป็นรูปแบบอื่น ดูการนำเสนอของ Nicolas Grégoire

ip-listing.php

สร้างรายการที่อยู่ IP ตั้งแต่จุดเริ่มต้นที่กำหนดไปจนถึงจุดสิ้นสุดที่กำหนด ช่วงและมาสก์ที่รองรับ

Mass_axfr.sh

การถ่ายโอนโซนทดสอบจำนวนมากในรายการโดเมนที่กำหนด

มวล smtp-user-enum-bruteforce.sh

ดำเนินการแจงนับผู้ใช้ SMTP ในรายการที่อยู่ IP ที่กำหนดโดยใช้ smtp-user-enum

มวล smtp ผู้ใช้ enum-check.sh

ทดสอบว่าการแจงนับผู้ใช้ SMTP ในรายการที่อยู่ IP ที่กำหนดโดยใช้ smtp-user-enum หรือไม่

myutils.sh

มีฟังก์ชั่น Bash ทั่วไปเพียงไม่กี่อย่าง

โหนด-uuid.js

เข้ารหัส/ถอดรหัส UUID โดยใช้ base36

nrpe.sh

ทดสอบ Nagios Remote Plugin Executor การดำเนินการคำสั่งโดยพลการบนโฮสต์ที่กำหนดโดยใช้ Metasploit

openredirect.py

ทดสอบปัญหา Open Redirect ในรายการโฮสต์ที่กำหนด

ผ่าน-permut.php

สร้างการเรียงสับเปลี่ยนคำด้วยตัวคั่นที่แตกต่างกันและส่งออกแฮชโดยใช้อัลกอริธึมประมาณ 40 รายการ

pastebin.php

ทำการค้นหาสตริงบน pastebin.com

phantom-xss.js

ดูที่ xss.py

ping-sweep-nc.sh

กำหนดว่า IP ใดที่ยังมีชีวิตอยู่ในช่วงที่อยู่ IP ที่กำหนดโดยใช้ netcat

ping-sweep-nmap.sh

กำหนดว่า IP ใดที่ยังมีชีวิตอยู่ในช่วงที่อยู่ IP ที่กำหนดโดยใช้ nmap

ปิงกวาด ping.sh

กำหนดว่า IP ใดที่ยังมีชีวิตอยู่ในช่วงที่อยู่ IP ที่กำหนดโดยใช้ ping

portscan-nc.sh

กำหนดพอร์ตที่เปิดอยู่ของที่อยู่ IP ที่กำหนดโดยใช้ netcat

ด่วน hits.php

ทดสอบรายการเส้นทางที่กำหนดในรายการโฮสต์ที่กำหนด

Quickhits.py

เหมือนกัน แต่เป็นเวอร์ชัน Python ทดสอบรายการเส้นทางที่กำหนดในรายการโฮสต์ที่กำหนด

rce.py

ทดสอบปัญหา RCE ในรายชื่อโฮสต์ที่กำหนด

แก้ไข.py

แก้ไขรายชื่อโฮสต์เพื่อตรวจสอบว่าตัวไหนยังมีชีวิตอยู่และตัวไหนตายไปแล้ว

screensite.sh

จับภาพหน้าจอของ url+port ที่กำหนดโดยใช้ xvfb

shodan.php

ทำการค้นหาบน Shodan โดยใช้ API

smuggler.py

ทดสอบปัญหาการลักลอบขนคำขอ HTTP ในรายการโฮสต์ที่กำหนด

srv_reco.sh

ทำการทดสอบที่อยู่ IP ที่กำหนดเพียงเล็กน้อย

ssh-timing-b4-pass.sh

พยายามเดาผู้ใช้ SSH โดยใช้ Timing Attack

ssrf-สร้าง-ip.php

สร้างที่อยู่ IP แบบสุ่ม: พอร์ตภายในช่วงเครือข่ายส่วนตัวสำหรับการสแกน SSRF

subalt.py

สร้างการเปลี่ยนแปลงโดเมนย่อยและการเรียงสับเปลี่ยน

ทดสอบ-ip-wordlist.sh

เดรัจฉานบังคับรายการคำศัพท์ในช่วง IP และรายการพอร์ต

ทดสอบhttp.php

พยายามตรวจสอบว่า url (โดเมนย่อย + พอร์ต) เป็นเว็บหรือไม่

testnc.sh

ดำเนินการคลุมเครือบนที่อยู่ IP + พอร์ตที่กำหนดโดยใช้ netcat

Utils.php

ฟังก์ชัน PHP ทั่วไปเพียงไม่กี่อย่าง

webdav-bruteforce.sh

ดำเนินการดุร้ายกับ URL ที่กำหนดซึ่งใช้ WebDav โดยใช้ Davtest

xss.py

ทดสอบปัญหา XSS ในรายการโฮสต์ที่กำหนดโดยใช้ phantomjs

อย่าลังเลที่จะเปิดปัญหาหากคุณมีปัญหากับสคริปต์

ขยาย
ข้อมูลเพิ่มเติม
แอปที่เกี่ยวข้อง
แนะนำสำหรับคุณ
ข้อมูลที่เกี่ยวข้อง ทั้งหมด