Nettacker

#Tổng quan

Nettacker là một framework Python mở-source cho phép thực hiện các tác vụ như quét cổng, phát hiện dịch vụ, liệt kê subdomain, quét lỗ hổng và thử nghiệm bạo lực凭据，使其成为识别网络、Web应用、IoT设备和API中弱点的强大工具。

#Tính năng chính

• 架构模块化，每个任务（如端口扫描、目录发现、子域枚举、漏洞检查或凭据暴力破解）都作为独立模块实现，提供控制权。
• 支持多协议和多线程扫描，包括HTTP/HTTPS、FTP、SSH、SMB、SMTP、ICMP、TELNET、XML-RPC等。
• 内置数据库和漂移检测，用于存储过去扫描结果，便于搜索和比较当前结果，检测新主机、开放端口或漏洞。
• 提供命令行界面、REST API和Web界面，支持程序化集成和用户友好界面定义扫描和查看结果。
• 内置欺骗技术，包括可配置的延迟、代理支持和随机用户代理，以减少防火墙或IDS系统的检测

#Khi nào sử dụng

• 渗透测试：自动化侦察、配置检查、服务发现和漏洞扫描，支持高效和可重复的渗透测试工作流程。
• 侦察与漏洞评估：映射活动主机、开放端口、服务、默认凭据和目录，然后使用内置或自定义字典进行凭据暴力破解或模糊测试。
• 攻击面映射：快速发现暴露的主机、端口、子域和服务，适用于内部和外部资产。
• 漏洞赏金侦察：自动化和扩展常见的侦察任务，如子域枚举、目录暴力破解和默认凭据检查，以加快目标发现速度。

#Lưu ý an toàn khi triển khai

• Công cụ được hệ thống tự động phát hiện từ GitHub, chưa qua thẩm định thủ công của HueCA-CYBER: kiểm tra mã nguồn, bản phát hành chính thức và chạy thử trong môi trường cô lập trước.
• Công cụ có khả năng tấn công: chỉ sử dụng trên hệ thống được ủy quyền bằng văn bản, trong phạm vi kiểm thử đã thống nhất.
• 必须以负责任和道德的方式使用此软件，未经系统所有者或管理员的许可，不得针对系统或应用程序进行目标攻击。
• 贡献者不对任何非法使用负责。

#Nguồn

• Repository chính thức: https://github.com/OWASP/Nettacker