Some scripts for penetration testing

• PowerShellScripts

  一些在进行内网、域渗透的时候比较有用、有趣的PowerShell脚本

• proxyVulnHunter

  一个用于主动寻找由于配置错误导致可能代理进内网的Web服务器(尤其是nginx服务器)的脚本

• wifi_security_helper

  一些WiFi攻防用的脚本

  • wifi_helper.py : 这是一个适用于物理渗透的Aircrack-ng抓包简易使用脚本, 在指定无线网卡和ESSID(或者BSSID, 支持大小写/部分匹配)后, 只需要带着设备靠近待测试WiFi范围, 运行后把它放在口袋/书包里, 或者远程操作(需配合另一脚本), 它将自动抓取握手包(运气好大概只需花费十几秒), 还有记得练习跑步~

  • pinger.py : 发现(WiFi)网络中子网段

  • port_banner_scan.py : 获取开放端口和banner, 如果开放端口运行着Web服务, 脚本还将获取Web页面的Title

• simple_backdoor_demo 一个简易的Python版TCP反弹shell后门