Sec Hub - Инструмент пентестера

[Vander]

Приветствую! Сегодня рассмотрим инструмент для проведения тестов на проникновение под названием Sec Hub.

https://forum.antichat.xyz/attachments/4781126/img_79eb4b92c2.png

Такое описание дал автор - Разработанный для пентестеров, хакеров и специалистов по безопасности. Этот пакет программного обеспечения предназначен для использования только в образовательных целях. SecHub этичен и должен использоваться в благих целях. Разработчик продукта не несет ответственности за неправильное использование этого инструмента. На этом собственно и все… Присмотримся внимательнее.

Установка:

> git clone

> cd secHub

https://forum.antichat.xyz/attachments/4781126/img_30b3fa3724.png

> python installer.py

https://forum.antichat.xyz/attachments/4781126/img_f1be170c69.png


Программа установилась, можем запускать ее из любого каталога:


> sechub

https://forum.antichat.xyz/attachments/4781126/img_bd1c064cfc.png

Коротко о модулях:

1. Listener and Backdoor – позволяет только слушать подключения на определенном порту.

2. Сканер nmap, воде бы, ничего нового.

3. Позволяет провести стресс тест сети, моя оказалась без стрессовой.

4. Работает:

https://forum.antichat.xyz/attachments/4781126/img_7998306e94.png

5. Брутфорс ящика на gmail – тут все очевидно))

6. Сканер портов

7. Поисковик админ панелей на сайтах, требует допиливания.

8. Поиск SQL уязвимостей.

Зависимости:

· Nmap

· Python 2.7.x

· hashlib, smtplib urllib2 python module.

· Linux OS

На этом, пожалуй, можно заканчивать. Спасибо.

[Vander]

VikTor1990 сказал(а):

Брутфорс ящика на gmail не находит верный пароль, из файла с 3 мя паролями к своей почте, он выдал самый первый и не верный


Я и не надеялся, что он будет работать. Он и с одним паролем (верным) ничего не делает

[Vander]

VikTor1990 сказал(а):

Очень жаль, хотя задумка данного инструмента очень хорошая


Первая версия, может будет развиваться...