Sec Hub - Инструмент пентестера
@webwareПриветствую! Сегодня рассмотрим инструмент для проведения тестов на проникновение под названием Sec Hub.
![](/file/29e36300f8f04ab421bb6.png)
Такое описание дал автор - Разработанный для пентестеров, хакеров и специалистов по безопасности. Этот пакет программного обеспечения предназначен для использования только в образовательных целях. SecHub этичен и должен использоваться в благих целях. Разработчик продукта не несет ответственности за неправильное использование этого инструмента. На этом собственно и все… Присмотримся внимательнее.
Установка:
> git clone https://github.com/joshDelta/secHub
> cd secHub
![](/file/7158c2b608cf728d3dec1.png)
> python installer.py
![](/file/68b6a61cc7bdc8e8bfdd2.png)
Программа установилась, можем запускать ее из любого каталога:
> sechub
![](/file/ee0bb7835e4271583ac7e.png)
Коротко о модулях:
1. Listener and Backdoor – позволяет только слушать подключения на определенном порту.
2. Сканер nmap, воде бы, ничего нового.
3. Позволяет провести стресс тест сети, моя оказалась без стрессовой.
4. Работает:
![](/file/eec6a330051058e1d7c4d.png)
5. Брутфорс ящика на gmail – тут все очевидно))
6. Сканер портов
7. Поисковик админ панелей на сайтах, требует допиливания.
8. Поиск SQL уязвимостей.
Зависимости:
· Nmap
· Python 2.7.x
· hashlib, smtplib urllib2 python module.
· Linux OS
На этом, пожалуй, можно заканчивать. Спасибо.