WMD

Massenvernichtungswaffe

Dies ist ein Python-Tool mit einer Sammlung von IT-Sicherheitssoftware. Die Software ist in 'Modulen' gekapselt. Die Module bestehen aus reinem Python-Code und/oder externen Drittanbieterprogrammen.

Hauptfunktionen

1. Um ein Modul zu verwenden, führen Sie den Befehl "use [module_call]" aus, z.B. "use apsniff", um das Modul zu aktivieren.
2. Die Optionen des Moduls können mit "set [parameter] [value]" geändert werden.
3. Innerhalb der Module haben Sie jederzeit die Möglichkeit, die Optionen mit dem Befehl "so" anzuzeigen.
4. Ihre Umgebungseinstellungen befinden sich in core/config.ini. Bitte passen Sie sie vor dem Ausführen an.

Screenshot:

Webmenü

Führen Sie den Befehl "www" von der Konsole aus, um einen Flask-Server zu aktivieren, der die Module in Ihrem Browser anzeigt. Greifen Sie darauf unter 127.0.0.1:5000 zu.

Module werden direkt in ein xterm geladen.
ENTW: Probieren Sie die Module SniffHTTP und APsniff aus - definieren Sie Parameter im Browser.

Screenshot:

Module

Ausführung

Vor dem ersten Ausführen bitte: 1. Passen Sie Ihre Umgebungseinstellungen in core/config.ini.default an 2. Benennen Sie core/config.ini.default in core/config.ini um

Starten Sie die Konsole mit: python3 wmd.py

Starten eines einzelnen Moduls: python3 wmd.py -m [CALL]

Starten des Webservers: python3 wmd.py -w

Starten ohne Überprüfung der Anforderungen: python3 wmd.py -nc

Anforderungen

Vor dem ersten Ausführen bitte: 1. Passen Sie Ihre Umgebungseinstellungen in core/config.ini.default an 2. Benennen Sie core/config.ini.default in core/config.ini um

Anforderungen:

• Linux-Betriebssystem
• Python3
• Python-Bibliotheksanforderungen in requirements.txt

Optionale Tools/Software/GIT:
Module, die sie benötigen, werden Sie darüber informieren und laufen einfach nicht..

• GIT: Admin-Finder
• Aircrack-ng
• Airomon-ng
• Airodump-ng
• Airolib-ng
• Arp
• Arpspoof
• Beef
• Bettercap
• GIT: changeme
• CrackMapExec
• Create_ap
• Dig
• Dnsmap
• GIT: Dnsrecon
• GIT: Exploitdb
• GIT: Hashid
• Hostapd
• GIT: Instabot
• John the Ripper
• Nmap
• GIT: Routersploit
• SPARTA
• GIT: Spoofcheck
• GIT: XSSER

Entwicklung

Struktur

• core --> Die Kern-Dateien mit Funktionen, die im gesamten Code verwendet werden
• files --> Statische Dateien, Passwortliste usw.
• logs --> Standard-Ordner zum Speichern von Logs
• modules --> Enthält die Module
• tmp --> Raten
• tools --> GIT-Tools
• www --> Dateien für den Webserver

Neues Modul

Schauen Sie sich die Vorlage in modules/module_template.py an

Modul hinzufügen

Führen Sie python3 wmd.py -a modulePathName.py aus

Pull-Requests

• Nur Python3-Code
• Code muss pep8 flake8 folgen (kein Zeilenumbruch nötig)

Zu erledigen

Erste Priorität

• Weitere Module
• Interaktives Webinterface. Einstellungen festlegen und Ergebnisse im Browser abrufen <-- sniffhttp und apsniff erledigt
• Umbenennen von config.ini in config.ini.default, um Überschreiben der benutzerspezifischen Konfigurationsdatei zu vermeiden

Verschiedenes

• Proxychain
• Tor
• Threading auf allen BF
• Try/except bei Importen in Modulen für die Ausführung mit os.system
• Hinzufügen des Befehls run mit : in Modulen
• Informationen über 'set para value' in Modulen hinzufügen (fehlt?!)
• modules.xml neu generieren (Schleife durch Module)
• Module mit core-Import und Parser für Design gestalten
• Überprüfen, ob genügend Anerkennung für die Autoren von Tools, Repos usw. vorhanden ist
• updatetools in lokale Tools vs. Git aufteilen
• Beim Hinzufügen von Modulen <> entfernen, um XML-Format sicherzustellen
• Verhalten von Install- und Update-Tools ändern
• invoke-Option in allen Modulen hinzufügen
• Alle Module - ändern Sie options in Options
• Ordner files in Listen usw. aufteilen
• Core-Netzwerk und WLAN - zusammengeführt?
• Original-Autoren werden unten im Banner der Module angezeigt. Zu erledigen.
• Beim Anzeigen von Modulen irgendwie anzeigen, was sie benötigen
• Module-Parameter im Browser-Dialog festlegen
• Argumente zu allen Modulen hinzufügen und Dialog-HTML erstellen (automatisiertes Tool in Entwicklung)

core/tools.py

• Einmal durch config.ini laufen und Namen für den Update-Befehl extrahieren, anstatt DRY in zwei Funktionen

Interner Code

• Bereinigen von getLocalIP (local_ip) in Funktionen
• PEP8/Flake8 für alte Module

Module

• SQLmap
• Sparta
• http sniff pwd <-- Erledigt
• Evil Twin - Deauth + Info über Nicht-Verwaltung im NetworkManager
• Evil Twin - arg parse für Landingpage / + Logfunktion
• Netzwerk automatisch überwachen
• xsser
• Zielangriff auf Website oder IP
• Systeminformationen
• dns fake
• grep, sed, awk
• Scapy auf alle Netzwerkaktivitäten anwenden
• Admin-Finder - Google/Bing-Suche vor BF überprüfen
• Changeme - Ztgrace
• OSINT-Framework
• Bettercap-Module. Implementierung in anderen Modulen. Hervorragende Leistung.
• Access Point mit hostapd und dnsmasq erstellen. Bereits in Ewil Twin implementiert.