渗透测试懒人工具P2note
2023-11-16 08:33:12 Author: 菜鸟学信安(查看原文) 阅读量:7 收藏

介绍

P2note(Penetration-test payload note) 是基于layui 框架设计的一款渗透测试懒人工具,本意为减少渗透测试人员记忆payload的数量,提升渗透测试效率。使用方式很简单,选择对应得payload点击复制即可。通过 data-note.json 文件可以快速添加修改payload,以及注释内容。

自定义内容

此工具已经过优化,侧边栏和内容部分均可通过 data-note.json 文件修改,水平导航栏除外。
以Linux侧边栏为例

其对应的 data-note.json 文件如下所示:

注意:

  1. 注释(annotation)的数量要和命令记录(content-h4)的数量一致,保持一一对应,不然无法区分谁是谁的注释。

  2. 某些符号若要显示,则需要转义,避免json无法解析,目前有双引号、斜杠。以”><h1>\123\</h1> 为例,则插入json文件中应改为\”><h1>\\123\\</h1>。下面是一个简单的py脚本,方便转义。

#!/usr/bin/env python# -*- coding:UTF-8 -*-#2021/06/06 周日 19:39:11.50# By  Hasaki-h1

import signalimport sys

def quit_p(signum, frame): sys.exit (0)

def encode_x():while True: signal.signal (signal.SIGINT, quit_p) i = input ("\n输入Payload:")if "\\" in i: i = i.replace ("\\", "\\\\")if "\"" in i: i = i.replace ("\"", "\\\"")print ("\n双引号、斜杠转义结果:\n\n", i, "\n")

if __name__ == '__main__':    encode_x ()

项目地址

https://github.com/SevenC-base/P2note


文章来源: http://mp.weixin.qq.com/s?__biz=MzU2NzY5MzI5Ng==&mid=2247498879&idx=1&sn=8347afe40ba9a6ba9752c9dec096bd08&chksm=fc9be6e0cbec6ff67c3673031d2bda3991c984dcc21beff9fc0d4ced4b8b25403e07e6b69fac&scene=0&xtrack=1#rd
如有侵权请联系:admin#unsafe.sh