leebaird/discover
کاربرد:
این مجموعه اسکریپت‌های سفارشی بِش (bash) هست که برای خودکارسازی وظایف مختلف تست نفوذ طراحی شده. شامل مراحل اولیه شناسایی (recon)، اسکن شبکه، شمارش سرویس‌ها و ایجاد پیلودهای مخرب با استفاده از Metasploit میشه. این ابزار به‌صورت خاص برای کار با Kali Linux ساخته شده و کمک می‌کنه تست نفوذ به‌صورت سیستماتیک و سریع‌تر انجام شود. ️
در چه شرایطی بهتره استفاده شود؟
وقتی داری یک تست نفوذ سیستماتیک انجام می‌دی و می‌خوای مراحل مختلف مثل جمع‌آوری اطلاعات، اسکن و شمارش رو به‌صورت خودکار و بدون فراموش کردن مراحل انجام بدی. این ابزار تو محیط Kali Linux عالی کار می‌کنه و بیشتر برای تست‌های امنیتی قراردادی (مثل pentest قراردادی) یا آزمون‌های داخلی شبکه مناسبه.
چند مثال از موارد استفاده
شروع یک پروژه شناسایی از یک دامنه و جمع‌آوری زیردامنه‌ها، IPها و اطلاعات WHOIS
اسکن خودکار شبکه با ابزارهایی مثل Nmap و شناسایی سرویس‌های آسیب‌پذیر
اجرای اسکریپت‌های شمارش (enumeration) برای سرویس‌های SMB، DNS، HTTP و غیره
ایجاد پیلودهای مخرب با Metasploit برای تست اکسپلویت در محیط‌های کنترل‌شده
مستندسازی خودکار نتایج در فایل‌های ساختاریافته برای گزارش‌دهی
- ##pentest
- ##recon
- ##KaliLinux
- ##Metasploit
- ##network
- ##bash
- ##cybersecurity
- ##redteam
- ##infosec
- ##ethical