| 声明：该公众号分享的安全工具和项目均来源于网络，仅供安全研究与学习之用，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 |
现在只对常读和星标的公众号才展示大图推送，建议大家把Hack分享吧“设为星标”，否则可能看不到了！
工具介绍
EasyPen是使用Python + wxPython编写、提供简洁图形界面、支持跨平台的安全扫描工具，可用于企业内外网巡检、应急响应、白帽子对各SRC的持续检测。
其内置超过100个漏洞检测插件，用户可以自写插件，并快速应用于大范围扫描。
- 资产发现：域名、IP、端口、服务的发现，构建资产库，用于后续扫描
-
漏洞扫描：基于AsyncIO实现的扫描框架，内置超过100个漏洞检测插件，支持调度Hydra/Medusa/Ncrack扫描常见弱口令 -
应急响应：高危漏洞爆发后，依托框架和现成资产库，通常只需要编写十余行检测逻辑代码，就可以在几分钟内完成对数千目标的扫描 -
漏洞利用：集成多个漏洞利用工具
Windows 可以下载运行生成的可执行文件，解压后运行 EasyPen.exe
熟悉Python的用户可以使用 pip3 安装
pip3 install -r requirements.txt
注：本工具主要使用Python3.8开发测试, 请使用 Python3.8 安装运行本程序
Ubuntu 用户安装依赖工具
apt install masscan nmap hydra medusa nfs-common ipmitool rsync -y
CentOS 用户安装依赖工具
yum install masscan nmap nfs-utils ipmitool rsync -y安装 hydra: https://github.com/vanhauser-thc/thc-hydra或者安装 medusa: https://github.com/jmk-foofus/medusa
工具面板截图
https://github.com/lijiejie/EasyPen
原文始发于微信公众号（Hack分享吧）：EasyPen！图形化跨平台安全扫描工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论