Being towards death

AutoPen#

AutoPen は、セキュリティ研究者、ペネトレーションテストエンジニア、ネットワークセキュリティ愛好者のために設計された強力な自動化ペネトレーションテストツールです。情報収集、脆弱性スキャン、安全評価などのタスクを自動化し、ユーザーがターゲットシステム内の潜在的なセキュリティリスクを迅速に発見できるようにする、さまざまな高度なセキュリティテスト機能を統合しています。

🌟 特徴と利点#

• 効率的な自動化: 煩雑なペネトレーションテストプロセスを自動で完了
• 正確な検出: 様々な検出技術を採用し、脆弱性発見率を向上
• 専門的なレポート: 詳細な安全評価レポートを自動生成
• 使いやすさ: シンプルなコマンドラインインターフェースで、すぐに使い始められる
• 継続的な更新: 脆弱性データベースと検出ルールを定期的に更新

🚀 コア機能#

1. 情報収集

   • 🔍 ポートスキャン
     • TCP/UDP ポート検出
     • サービスバージョン識別
     • 高速スキャンモード
     • カスタムポート範囲
     • サービスフィンガープリンティング
   • 🌐 Web アプリ分析
     • Web サーバー識別
     • Web アプリフレームワーク検出
     • CMS システム識別
     • ウェブサイトディレクトリスキャン
     • WAF 検出

2. 脆弱性スキャン

   • 🎯 Web 脆弱性検出
     • SQL インジェクション脆弱性
     • XSS クロスサイトスクリプト
     • ディレクトリトラバーサル脆弱性
     • ファイルインクルード脆弱性
     • コマンドインジェクション脆弱性
     • CORS 設定ミス
   • 📁 機密情報検出
     • 設定ファイル漏洩
     • バックアップファイルスキャン
     • 機密ディレクトリ探査
     • バージョン管理ファイル
     • 開発デバッグファイル

3. 安全評価

   • 📊 脆弱性評価
     • リスクレベルの分類
     • 脅威の程度分析
     • 修正提案の生成
   • 📝 レポート生成
     • markdown 形式のレポート
     • 詳細なスキャン結果
     • 脆弱性再現手順
     • セキュリティ強化提案

🚀 使用ガイド#

基本的な使い方#

python autopen.py -t example.com -m all

python autopen.py -t example.com -m port -p 1-65535

python autopen.py -t example.com -m vuln

python autopen.py -t example.com -o report.md