PentestPackage – 渗透测试常用脚本打包

项目首页：

https://github.com/leonteale/pentestpackage

项目简介：

在渗透测试的过程中我们经常会需要查找或者处理，收集一些信息PentestPackage 就是一个将这些常用的操作需要用的脚本做了一个收集

分别如下：

• Wordlists – 用户名，密码，子域名字典

• Web Service finder – 从ip列表中查找webserver

• Gpprefdecrypt.* – 解密本地用户密码，并支持通过 windows 2008的组策略配置文件.

• rdns.sh – 反查ip列表中的ip的主机名

• grouppolicypwn.sh -通过一个域账户去查找组策略配置文件，从炸中

• privchecker.sh – 查找特权用户

• NessusParserSummary.py – 解析Nessus扫描结果

• NessusParserBreakdown.py– 解析Nessus扫描结果

• NmapParser.py – 解析nmap扫描结果.

• NmapPortCount.py – 解析nmap扫描结果输出成一个csv文件。

• Plesk-creds-gatherer.sh – 旧版本 PLesk解密

• BashScriptTemplate.sh – bash程序模板

• PythonScriptTemplate.py – python程序模板

• ipexplode.pl – 将CIDR格式的IP输出成ip列表形式

• LinEsc.sh – 自动化获取root脚本

• gxfr.py – 通过dns枚举，搜索引擎收集域名信息

• knock.sh – 简单端口扫描

• sslscan-split-file.py – 处理一个大的SSLScan 扫描结果

• TestSSLServer.jar – SSL测试工具

• wiffy.sh – wiffy黑客工具，封装在一个单一的bash脚本。

脚本列表：

文章出处：黑客工具箱