description: >- black-widow هي واحدة من أكثر أدوات اختبار الاختراق الهجومية فائدة وقوة واكتمالًا

black-widow

أداة اختبار اختراق هجومية (مفتوحة المصدر)

توفر black-widow طرقًا سهلة لتنفيذ العديد من أنواع جمع المعلومات والهجمات.

مفتوحة المصدر بالكامل
مكتوبة بلغة بايثون
يتم تحديثها وتوسيعها باستمرار

الميزات

تثبيت APT (أوبونتو/ديبيان)

sudo add-apt-repository ppa:offensive-hub/black-widow
sudo apt-get update
sudo apt-get install black-widow

تثبيت APT (توزيعات أخرى)

ضع النص التالي في ملف /etc/apt/sources.list.d/black-widow.list:

deb http://ppa.launchpad.net/offensive-hub/black-widow/ubuntu focal main 
deb-src http://ppa.launchpad.net/offensive-hub/black-widow/ubuntu focal main

نفّذ الأوامر التالية:

sudo sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 5D26C76613E84EA9
sudo apt-get update
sudo apt-get install black-widow

تثبيت PyPI

sudo pip3 install black-widow

تثبيت Docker

إذا لم يكن لديك Docker، قم بتثبيته

الواجهة الرسومية: docker run -d -p 8095:80 offensive/black-widow -g
- ثم تفضل بزيارة: http://localhost:8095
سطر الأوامر: docker run --rm offensive/black-widow <arguments>

التثبيت اليدوي

sudo apt-get update && sudo apt-get install tidy clang tshark
mkdir black-widow
cd black-widow
touch black-widow.py && chmod +x black-widow.py

انسخ والصق الكود التالي في ملف black-widow.py:

#!/usr/bin/env python3

from black_widow.black_widow import main

if __name__ == "__main__":
    main()

git clone [email protected]:offensive-hub/black-widow.git black_widow
sudo pip3 install -U -r black_widow/requirements.txt
./black-widow.py --django migrate black_widow
الآن يمكنك تشغيل black-widow باستخدام: ./black-widow.py <arguments>

التشغيل

الواجهة الرسومية: black-widow -g
سطر الأوامر: black-widow <arguments>

التصحيح

تشغيل django (أمثلة):
- black-widow --django runserver
- black-widow --django help
- black-widow --django "help createsuperuser"

هيكل المشروع

[root]
  |
  |-- app/              # حزمة التطبيق الرئيسية
  |    |
  |    |-- arguments/       # محلل وسائط الإدخال من المستخدم (100%)
  |    |
  |    |-- attack/          # حزمة نمط الهجوم (0%)
  |    |-- defense/         # حزمة نمط الدفاع (0%)
  |    |
  |    |-- gui/             # حزمة الواجهة الرسومية (100%)
  |    |
  |    |-- helpers/         # حزمة الطرق المساعدة (100%)
  |    |
  |    |-- managers/        # حزمة المديرين
  |    |    |
  |    |    |-- cluster/        # حزمة مدير المجموعات (0%)
  |    |    |-- crypto/         # حزمة مدير التشفير (70%)
  |    |    |-- injection/      # حزمة مدير الحقن (60%)
  |    |    |-- parser/         # حزمة مدير التحليل (100%)
  |    |    |-- request/        # حزمة مدير الطلبات (70%)
  |    |    |-- sniffer/        # حزمة مدير التنصت (95%)
  |    |
  |    |-- services/        # حزمة الخدمات
  |    |    |
  |    |    |-- logger.py       # خدمة التسجيل (100%)
  |    |    |-- multitask.py    # خدمة المهام المتعددة (100%)
  |    |    |-- serializer.py   # خدمة تسلسل PickleSerializer و JsonSerializer (100%)
  |    |
  |    |-- storage/         # دليل التخزين
  |    |
  |    |-- env.py           # إدارة متغيرات البيئة
  |
  |-- .env              # متغيرات البيئة
  |
  |-- black-widow.py    # الملف التنفيذي الرئيسي