一款集内外网巡检、应急响应、SRC挖掘图形化渗透工具
2022-11-10 10:6:55 Author: mp.weixin.qq.com(查看原文) 阅读量:37 收藏

EasyPen是使用Python + wxPython编写、提供简洁图形界面、支持跨平台的安全扫描工具，可用于企业内外网巡检、应急响应、白帽子对各SRC的持续检测。

安装方式

Windows 下载载运行生成的可执行文件解压后运行

pip3 安装

pip3 install -r requirements.txt
#请使用 Python3.8 安装运行本程序

Ubuntu 用户安装依赖工具

apt install masscan nmap hydra medusa nfs-common ipmitool rsync -y

CentOS 用户安装依赖工具

yum install masscan nmap nfs-utils ipmitool rsync -y
安装 hydra: https://github.com/vanhauser-thc/thc-hydra
或者安装 medusa: https://github.com/jmk-foofus/medusa

核心功能

  • 资产发现：域名、IP、端口、服务的发现，构建资产库，用于后续扫描

  • 漏洞扫描：基于AsyncIO实现的扫描框架，内置超过100个漏洞检测插件，支持调度Hydra/Medusa/Ncrack扫描常见弱口令

  • 应急响应：高危漏洞爆发后，依托框架和现成资产库，通常只需要编写十余行检测逻辑代码，就可以在几分钟内完成对数千目标的扫描

  • 漏洞利用：集成多个漏洞利用工具

项目地址：

https://github.com/lijiejie/EasyPen

在线文档：

https://easypen.lijiejie.com

文章来源：HACK之道

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！

如侵权请私聊我们删文

END

多一个点在看多一条小鱼干


文章来源: https://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650555859&idx=4&sn=5f1a1c4ae5b11fa842cf950c7f864ae9&chksm=83bd2037b4caa9213eb07653496a00b5ad823f96d9c2055503319c4071b3c327405c4d64b572#rd
如有侵权请联系:admin#unsafe.sh