开源安全工具EasyPen

EasyPen是使用Python + wxPython编写、提供简洁图形界面、支持跨平台的安全扫描工具，可用于企业内外网巡检、应急响应、白帽子对各SRC的持续检测。

安装方式

Windows 下载载运行生成的可执行文件解压后运行

pip3 安装

pip3 install -r requirements.txt
#请使用 Python3.8 安装运行本程序

Ubuntu 用户安装依赖工具

apt install masscan nmap hydra medusa nfs-common ipmitool rsync -y

CentOS 用户安装依赖工具

yum install masscan nmap nfs-utils ipmitool rsync -y

安装 hydra: https://github.com/vanhauser-thc/thc-hydra
或者安装 medusa: https://github.com/jmk-foofus/medusa

核心功能

• 资产发现：域名、IP、端口、服务的发现，构建资产库，用于后续扫描

• 漏洞扫描：基于AsyncIO实现的扫描框架，内置超过100个漏洞检测插件，支持调度Hydra/Medusa/Ncrack扫描常见弱口令

• 应急响应：高危漏洞爆发后，依托框架和现成资产库，通常只需要编写十余行检测逻辑代码，就可以在几分钟内完成对数千目标的扫描

• 漏洞利用：集成多个漏洞利用工具

项目地址：

https://github.com/lijiejie/EasyPen

在线文档：

https://easypen.lijiejie.com

或微信公众号回复"EP921"下载

精彩推荐

免杀webshell生成器

西北工业大学遭美NSA网络攻击事件调查

BurpSuite Pro v2022.8.2破解版

免责声明 

合一安全提供的资源仅供学习，利⽤本公众号合一安全所提供的信息⽽造成的任何直接或者间接的后果及损失，均由使⽤者本⼈负责，公众号合一安全及作者不为此承担任何责任，一旦造成后果请⾃⾏承担责任！合一安全部分内容及图片源自网络转载，版权归作者及授权人所有，若您发现有侵害您的权利，请联系我们进行删除处理。谢谢 !

原文始发于微信公众号（合一安全）：开源安全工具EasyPen