Slotwoord
Incompetent Bastard is het soort software dat niet zou moeten bestaan volgens de regels van professionele softwareontwikkeling. De mappenstructuur is eigenwijs. De variabelnamen zijn Nederlands. Het C#-project heet “meth.” De XXE-callback heet “froufrou.” De motivatiequotes komen van de Borg. Het versienummer is het Antwoord op de Ultieme Vraag.
Maar het valideert al je input. Het gebruikt geen shell=True. Het heeft een CVSS 4.0-calculator, een LaTeX-rapportgenerator, een XSS C2-systeem met heartbeat, een Agent-framework met asciicast-recordings, bijna 300 doorzoekbare commando’s op Ctrl+K (inclusief alle veertien AD CS ESC-varianten), vijftien payload-generators met ingebouwde AV evasion, multi-taal obfuscatie voor zes bestandsformaten, quick-add modals met CVSS-calculator en LaTeX-toolbar, een webterminal met automatische opname, een drielaags toegangsmodel met nonce-based CSP, dynamische scope targets met autocomplete in het finding-formulier, een eenvoudige/geavanceerde modus-toggle die je voorkeur onthoudt, een automatisch “Tools en technieken”-hoofdstuk in je rapport, vier hardening-check scripts met ingebouwde C2-agent voor Linux, macOS en Windows, een tool-provisioning script dat 40+ tools ophaalt van officiële bronnen, een release-builder die je project schoonmaakt voor distributie, en een zoekfunctie die gewoon werkt.
Het helpt jou om sneller, grondiger en consistenter te werken. Het helpt je opdrachtgever om betere rapporten te krijgen met reproduceerbaar bewijs, gestandaardiseerde bevindingen en onweerlegbare tijdlijnen. Het is gebouwd door iemand die precies weet wat hij doet maar de bescheidenheid heeft om zijn broncode op te slaan in een map die “rommel” heet.
De naam is een grap. Het werk is dat niet.
Gebruik het alleen in geautoriseerde omgevingen. Pas de IP-adressen aan. En als de applicatie “Tot ziens en bedankt voor de vis” zegt — bedank die vissen. Zij wisten al dat het einde naderde. Jij weet nu dat het begin er is.