Belati

Belati - Das traditionelle Schweizer Taschenmesser für OSINT

Belati ist ein Werkzeug zum Sammeln öffentlicher Daten und öffentlicher Dokumente von Websites und anderen Diensten für OSINT-Zwecke. Dieses Tool wurde von Foca und Datasploit für OSINT inspiriert :)

Aktuelle Version

v0.2.4

Belati in Aktion

Warum habe ich das gemacht?

Nur zum Lernen und für OSINT-Zwecke. Korrigiert mich, wenn ich falsch liege.

Was kann Belati?

• Interaktive Kommandozeilen-Shell
• Whois(Unterstützung für indonesische TLDs)
• Banner Grabbing
• Subdomain-Enumeration
• Service-Scanning für alle Subdomain-Maschinen
• Web Appalyzer-Unterstützung
• DNS-Mapping / Zone-Scanning
• Mail-Harvester von Websites & Suchmaschinen
• Mail-Harvester von MIT PGP Public Key Server
• Scraping öffentlicher Dokumente für die Domain von Suchmaschinen
• Fake und zufälliger User Agent (verhindert Blockierung)
• Proxy-Unterstützung für das Harvesting von E-Mails und Dokumenten
• Öffentlicher Git-Finder in Domain/Subdomain
• Öffentlicher SVN-Finder in Domain/Subdomain
• Robot.txt-Scraper in Domain/Subdomain
• Öffentliche Firmeninformationen & Mitarbeiter sammeln
• SQLite3-Datenbankunterstützung zum Speichern von Belati-Ergebnissen
• Setup-Assistent/Konfiguration für Belati
• Django-Webverwaltung
• Nur-Webserver-Modus
• Automatischer Abhängigkeitsprüfer
• Automatisches Update-System
• Dokument-Metadaten/Exif-Extraktor
• Autor-Metadaten von Dokumenten
• Graphenvisualisierung (in Arbeit)

TODO

Bitte siehe Belati TODO-Liste hier -> https://github.com/aancw/Belati/issues/12

Bibliothek

• python-whois
• Sublist3r
• Subbrute

Anforderungen

• nmap
• git
• sqlite3
• exiftool

Installation/Nutzung

git clone https://github.com/aancw/Belati.git
cd Belati
git submodule update --init --recursive --remote
pip install --upgrade pip
pip install -r requirements.txt #please use pip with python v2
sudo su
python Belati.py --help

Docker-Installation

• Download Dockerfile:

wget https://raw.githubusercontent.com/aancw/Belati/master/Dockerfile

• Führen Sie den folgenden Befehl aus, um ein Docker-Image lokal zu erstellen:

  root@kitploit:~

  docker build -t belati . #dot
  

• Um einen Container aus dem Image zu erstellen, führen Sie aus:

  root@kitploit:~

  docker run -p 8000:8000 -it belati /bin/bash
  

• Belati ausführen

  root@kitploit:~

  belati -h
  

Für weitere Informationen siehe bitte diese Anleitung: https://github.com/espi0n/Dockerfiles/blob/master/Belati/README.md

Getestet auf

• Ubuntu 16.04 x86_64
• Arch Linux x86_64
• CentOS 7
• Debian Jessie
• MacOS

Python-Anforderungen

Dieses Tool ist nicht mit Python 3 kompatibel. Ich muss dies später migrieren. Verwenden Sie stattdessen Python v2.7!

Warum Root-Rechte erforderlich?

Ich habe versucht, Root-Rechte zu vermeiden, aber nmap benötigt Root-Rechte. Sie können sudo oder eine andere Methode verwenden, um nmap ohne Root-Rechte auszuführen. Es ist Ihre Wahl ;)

Reference -> https://secwiki.org/w/Running_nmap_as_an_unprivileged_user

Keine Sorge. Belati läuft auch mit einem normalen Benutzer gut ;)

Abhängigkeiten

• urllib2
• dnspython
• requests
• argparse
• texttable
• python-geoip-geolite2
• python-geoip
• dnsknife
• termcolor
• colorama
• validators
• tqdm
• tldextract
• fake-useragent
• python-wappalyzer
• future
• beautifulsoup4
• python-whois
• futures
• django
• pyexifinfo
• cmd2
• tabulate

Fehlende Abhängigkeiten?

Wenn Sie dies sehen:

$ python Belati.py

            You are missing a module required for Belati. In order to continue using Belati, please install them with:

            `pip install --upgrade --force-reinstall -r requirements.txt`

            or manually install missing modules with:

            `pip install --upgrade --force-reinstall dnspython requests termcolor colorama future beautifulsoup4 futures`

und dies:

You are using pip version 8.1.2, however version 9.0.1 is available.
You should consider upgrading via the 'pip install --upgrade pip' command.

Bitte aktualisieren Sie die pip-Version und folgen Sie den Anweisungen:

pip install --upgrade pip

Systemabhängigkeiten

Für CentOS/Fedora-Benutzer, bitte installieren Sie dies:

yum install gcc gmp gmp-devel python-devel

Für Debian/Ubuntu-Benutzer, bitte installieren Sie dies:

sudo apt-get install nmap git sqlite3 exiftool

Hinweis

Dieses Tool dient nur zu Bildungszwecken. Jeglicher Schaden, den Sie verursachen, hat keine Auswirkungen auf den Autor. Handeln Sie auf eigenes Risiko!

Feedback/Vorschläge

Erstellen Sie gerne ein Issue in diesem Repository oder senden Sie mir eine E-Mail an cacaddv [at] gmail.com. Ihr Feedback und Ihre Vorschläge sind für den Fortschritt von Belati nützlich :)

Beitrag

Belati heißt Beiträge von jedem willkommen. Bitte siehe CONTRIBUTING.md

Mitwirkende

Bitte siehe CONTRIBUTORS.md und fügen Sie Ihren Namen zur Anerkennung in dieser Datei hinzu :)

Danksagungen

Vielen Dank an die PyWhois-Bibliothek, Sublist3r, MailHarvester, Emingoo, die Teil meines Codes sind. Auch danke an Hispagatos, Infosec-ninjas, eCHo, RNDC (Forschungs- und Entwicklungszentrum) und alle anderen Leute, die dieses Projekt inspirieren :)

Veröffentlichungen

Echo Ezine 31 : http://ezine.echo.or.id/issue31/005.txt - Belati : Sammeln öffentlicher Daten und öffentlicher Dokumente für OSINT-Zwecke - Petruknisme

IDSECCONF 2017 : https://www.slideshare.net/idsecconf/belati-the-traditional-swiss-army-knife-for-osint - Belati: Das traditionelle Schweizer Taschenmesser für OSINT

Lizenz

Autor: Aan Wahyu( https://petruknisme.com )

Belati ist unter GPL V2 lizenziert. Sie können dieses Tool unter den Bedingungen der GNU General Public License (GPLv2) verwenden, modifizieren oder weiterverbreiten. Bitte siehe LICENSE für den vollständigen Lizenztext.