KERANGKA KEAMANAN ALAT EKSPLOITASI EAST V0.9.10

chmood
Changelog v0.9.10:

+ mengeksploitasi: ef_cuppacms_lfi.py

+ inti: WebSocketServer.py

+ listener.py

Perangkat lunak ini diperlukan untuk belajar dan meningkatkan keterampilan dan pengetahuan serangan terhadap sistem informasi dan untuk melakukan audit dan perlindungan proaktif. Kebutuhan untuk mengembangkan kerangka pentest domestik - diakses, terjangkau, keyakinan tinggi - sudah lama terlambat. Oleh karena itu, untuk (domestik serta ramah) pasar domestik IB dibuat kerangka TIMUR. EAST adalah suatu kerangka kerja yang telah di arsenal semua alat yang diperlukan untuk mengoperasikan berbagai kerentanan dari Web untuk buffer overflow. Dari instrumen serupa lainnya TIMUR sederhana dan mudah digunakan. Untuk menguasainya, dan mulai mengembangkan di bidang keamanan informasi dapat bahkan seorang peneliti pemula!

timur-0-9-10

Karakteristik utama:

Kerangka + Keamanan! Software yang digunakan untuk keamanan informasi harus tingkat kepercayaan yang tinggi pengguna. EAST ini dilaksanakan terbuka, kode sumber dengan mudah diverifikasi untuk Python. digunakan untuk semua komponen dari kerangka dan modul. Dalam jumlah yang relatif kecil kode menyederhanakan verifikasi dari setiap pengguna. Selama instalasi tidak ada perubahan di OS tidak dilakukan

+ kesederhanaan maksimum kerangka. Men-download arsip, jalankan utama start.py skrip python, menerapkan start-stop eksploitasi, pesan ... Semua manajemen - lokal atau jarak jauh melalui browser.

+ Mudah membuat dan mengedit. Kemampuan untuk mengedit dan menambahkan modul dan eksploitasi "on the fly" tanpa restart. Tubuh kode modul volume sederhana dan minim.

+ Cross-platform + persyaratan minimum dan dependensi. Diuji pada Windows dan Linux. Saya harus bekerja di mana pun ada Python. Kerangka kerja ini berisi semua dependensi dan "menarik" ext. perpustakaan.

+ fungsi penuh dari kerangka klasik pentest! Meskipun kesederhanaan dan "tidak ada kemacetan" - telah di arsenal semua sarana yang diperlukan untuk mengoperasikan berbagai kerentanan dari Web untuk buffer overflow.

+ Besar peluang untuk kapasitas. Arsitektur server-client, API untuk pesan, dukungan perpustakaan - memungkinkan pengembang pihak ketiga untuk membuat solusi mereka sendiri open-source, atau berpartisipasi dalam pengembangan TIMUR.

timur-cli

Eksploitasi daftar:

+ ef_bitdefender_gravityzone_dt.py Directory traversal

+ ef_cogento_datahub_afd.py Berkas Sewenang Unduh

+ ef_e_detective_afd.py Sewenang File Download

+ ef_easyfile_webserver_sbo.py Stack Buffer Overwlow

+ ef_fhfs_rce.py Remote Command Execution

+ ef_joomla_gallery_wd_bsqli.py Blind SQL Injection

+ ef_solarwinds_log_and_event_manager_rce.py Remote Command eksekusi

+ ef_symantec_pcanywhere_host_rce.py remote Command Execution

+ ef_wincc_miniweb_dos.py Denial of Service

+ ef_winrar_rce.py remote Command Execution

+ port_scanner.py Alat


Instalasi dan Penggunaan:


git clone https://github.com/C0reL0ader/EaST && cd EaST
python start.py
then open your favorite Browser for GUI.


Updates:
cd EaST
git pull origin master


Sumber: https://github.com/C0reL0ader & http://eastfw.com | Posting kami Sebelum


Komentar