Pompem — Агрегатор для поиска уязвимостей.

Pompem — это инструмент с открытым исходным кодом, предназначенный для автоматического поиска эксплоитов и уязвимостей в наиболее интересных ресурсах, их собирающих, и базах данных.

Инструмент разработан на Python, имеет продвинутый поиск, который поможет как исследователям, так и пентестерам при решении их задач. В текущей версии есть поддержка поиска в таких источниках, как:

PacketStorm security;
CXSecurity;
ZeroDay;
Vulners;
National Vulnerability Database;
WPScan Vulnerability Database.

Примеры запросов:

$ python pompem.py -s WordPress
$ python pompem.py -s Joomla --html
$ python pompem.py -s "Internet Explorer,joomla,wordpress" --html
$ python pompem.py -s FortiGate --txt
$ python pompem.py -s ssh,ftp,mysql

По результатам работы может быть сгенерирован либо txt-файл, либо HTML-страница.

[ad name=»Responbl»]

Автор: Rafael Francischini
URL: https://github.com/rfunix/Pompem
Система: Windows/Linux

Click to rate this post!

[Total: 10 Average: 4.3]

cryptoworld

Специалист в области кибер-безопасности. Работал в ведущих компаниях занимающихся защитой и аналитикой компьютерных угроз. Цель данного блога - простым языком рассказать о сложных моментах защиты IT инфраструктур и сетей.