核心功能
- 资产发现:域名、IP、端口、服务的发现,构建资产库,用于后续扫描
- 漏洞扫描:基于AsyncIO实现的扫描框架,内置超过100个漏洞检测插件,支持调度Hydra/Medusa/Ncrack扫描常见弱口令
- 应急响应:高危漏洞爆发后,依托框架和现成资产库,通常只需要编写十余行检测逻辑代码,就可以在几分钟内完成对数千目标的扫描
- 漏洞利用:集成多个漏洞利用工具
EasyPen
是使用Python wxPython编写、提供简洁图形界面、支持跨平台的安全扫描工具,可用于企业内外网巡检、应急响应、白帽子对各SRC的持续检测。
安装方式
Windows 下载载运行生成的可执行文件解压后运行
pip3 安装:
代码语言:javascript复制pip3 install -r requirements.txt#请使用 Python3.8 安装运行本程序
Ubuntu 用户安装依赖工具:
代码语言:javascript复制apt install masscan nmap hydra medusa nfs-common ipmitool rsync -y
CentOS 用户安装依赖工具:
代码语言:javascript复制yum install masscan nmap nfs-utils ipmitool rsync -y安装 hydra: https://github.com/vanhauser-thc/thc-hydra或者安装 medusa: https://github.com/jmk-foofus/medusa
项目地址:
代码语言:javascript复制https://github.com/lijiejie/EasyPen
在线文档:
代码语言:javascript复制https://easypen.lijiejie.com
原作者:AYAT0m
源链接:
https://easypen.lijiejie.com/
编辑:HACK之道