一款集内外网巡检、应急响应、SRC挖掘图形化渗透工具

导读:本篇文章讲解 一款集内外网巡检、应急响应、SRC挖掘图形化渗透工具,希望对大家有帮助,欢迎收藏,转发!站点地址:www.bmabk.com

EasyPen是使用Python + wxPython编写、提供简洁图形界面、支持跨平台的安全扫描工具,可用于企业内外网巡检、应急响应、白帽子对各SRC的持续检测。

一款集内外网巡检、应急响应、SRC挖掘图形化渗透工具

一款集内外网巡检、应急响应、SRC挖掘图形化渗透工具

安装方式

Windows 下载载运行生成的可执行文件解压后运行

pip3 安装

pip3 install -r requirements.txt
#请使用 Python3.8 安装运行本程序

Ubuntu 用户安装依赖工具

apt install masscan nmap hydra medusa nfs-common ipmitool rsync -y

CentOS 用户安装依赖工具

yum install masscan nmap nfs-utils ipmitool rsync -y

安装 hydra: https://github.com/vanhauser-thc/thc-hydra
或者安装 medusa: https://github.com/jmk-foofus/medusa

核心功能

  • 资产发现:域名、IP、端口、服务的发现,构建资产库,用于后续扫描

  • 漏洞扫描:基于AsyncIO实现的扫描框架,内置超过100个漏洞检测插件,支持调度Hydra/Medusa/Ncrack扫描常见弱口令

  • 应急响应:高危漏洞爆发后,依托框架和现成资产库,通常只需要编写十余行检测逻辑代码,就可以在几分钟内完成对数千目标的扫描

  • 漏洞利用:集成多个漏洞利用工具

项目地址

https://github.com/lijiejie/EasyPen

在线文档

https://easypen.lijiejie.com

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

文章由极客之音整理,本文链接:https://www.bmabk.com/index.php/post/77558.html

(0)
小半的头像小半

相关推荐

极客之音——专业性很强的中文编程技术网站,欢迎收藏到浏览器,订阅我们!