社区所有版块导航
Python
python开源   Django   Python   DjangoApp   pycharm  
DATA
docker   Elasticsearch  
aigc
aigc   chatgpt  
WEB开发
linux   MongoDB   Redis   DATABASE   NGINX   其他Web框架   web工具   zookeeper   tornado   NoSql   Bootstrap   js   peewee   Git   bottle   IE   MQ   Jquery  
机器学习
机器学习算法  
Python88.com
反馈   公告   社区推广  
产品
短视频  
印度
印度  
Py学习  »  Python

Pywirt:一款基于Python的Windows安全应急响应工具

FreeBuf • 2 年前 • 490 次点击  


 关于Pywirt 


Pywirt是一款基于Python开发的网络安全工具,该工具专门针对Windows操作系统设计,可以帮助广大研究人员使用winrm并通过在Windows操作系统上收集各种信息来加快安全事件应急响应的速度。


该工具已在Windows 10操作系统上进行过完整测试。


 功能介绍 


该工具支持在Windows操作系统上收集下列信息:

IP配置

用户信息

组信息

任务

服务

计划任务

注册表控制

TCP&UDP活动端口

文件共享

文件信息

防火墙配置

会话信息

开放会话

日志条目


 工具安装 


由于该工具基于Python 3开发,因此广大研究人员首先需要在本地设备上安装并配置好Python 3环境。接下来,使用下列命令将该项目源码克隆至本地:

git clone https://github.com/t3l3machus/eviltree.git


接下来,运行下列命令完成工具依赖组件的安装:

cd pywirtpip3 install pywinrm


 工具使用 


首先,我们需要在cred_list.txt文件中指定下列信息:

IP地址|用户名|密码

例如:

192.168.5.85|test|12345


pywint信息




 许可证协议 


本项目的开发与发布遵循GPL-3.0开源许可证协议。


 项目地址 


Pywirthttps://github.com/anil-yelken/pywirt


参考资料:

https://twitter.com/anilyelken06

https://medium.com/@anilyelken



精彩推荐








Python社区是高质量的Python/Django开发社区
本文地址:http://www.python88.com/topic/150310
 
490 次点击