pythem - Penetrationstest-Framework

pythem ist ein vielseitiges Pentest-Framework, das in Python geschrieben wurde. Es wurde für die Verwendung durch Sicherheitsforscher und Sicherheitsexperten entwickelt. Das Tool ist ausschließlich für gesetzeskonforme Handlungen bestimmt. Ich übernehme keine Haftung für unangemessene oder rechtswidrige Handlungen, die mit diesem Tool durchgeführt werden. Weitere Informationen finden Sie in der Lizenz.

Installation

Links:

• Desktop-Verknüpfung erstellen

Installation unter Linux

Installation der Abhängigkeiten

HINWEIS: Nur mit Debian-basierten Distributionen getestet. Bei Redhat- oder SUSE-ähnlichen Systemen können Sie die Installation der Abhängigkeiten gerne mit yum oder zypper versuchen.

sudo apt-get update
sudo apt-get install -y build-essential python-dev python-pip tcpdump python-capstone \
libnetfilter-queue-dev libffi-dev libssl-dev

Installation

• Mit pip:

sudo pip install pythem

• Mit Quellcode:

git clone https://github.com/m4n3dw0lf/pythem
cd pythem
sudo python setup.py install

• Mit Quellcode und pip:

git clone https://github.com/m4n3dw0lf/pythem
cd pythem
sudo python setup.py sdist
sudo pip install dist/*

Ausführen

• Auf einem Terminal aufrufen (erfordert root-Rechte):

$ sudo pythem

Ausführen als Docker-Container

• Erfordert Docker

docker run -it --net=host --rm --name pythem m4n3dw0lf/pythem

Verwendung

Beispiele

• ARP-Spoofing – Man-in-the-Middle.
• ARP+DNS-Spoof – Umleitung zu gefälschter Seite zur Erfassung von Anmeldedaten
• DHCP-ACK-Injection-Spoofing – Man-in-the-Middle
• Man-in-the-Middle – BeEF-Hook injizieren
• SSH-Brute-Force-Angriff.
• Brute-Force auf Webseiten-Formulare
• URL-Content-Buster
• DNS eines LAN-Bereichs/IP-Adresse umleiten
• Alle möglichen DNS-Abfragen an Host umleiten
• Shellcode aus Binärdatei extrahieren
• Strings in pcap-Dateien filtern
• Exploit-Entwicklung 1: Instruction Pointer überschreiben
• Exploit-Entwicklung 2: Ret2libc

Entwicklung

• Tests ausführen.

Befehlsreferenz

Index

Kern

• help
• exit/quit
• set
• print

Netzwerk, Man-in-the-Middle und Denial of Service (DOS)

• scan
• webcrawl
• arpspoof
• dhcpspoof
• dnsspoof
• redirect
• sniff
• dos
• pforensic
  pforensic: Befehlsreferenz
  
  • help
  • clear
  • exit/quit
  • show
  • conversations
  • packetdisplay
  • filter

Exploit-Entwicklung und Reverse Engineering

• xploit
  xploit: Befehlsreferenz
  
  • help
  • clear
  • exit/quit
  • set
  • shellcode
  • encoder
  • decoder
  • search
  • xploit
  • cheatsheet
  • fuzz
  • decode/encode

Brute Force

• brute

Hilfsprogramme

• decode/encode
• cookiedecode