Readme für "wosind.py"

Diese Software ist lizenziert unter GPL (GNU GPLv3).

Dieses Tool kombiniert viele Möglichkeiten der OpenSource Intelligence. Das Tool verwendet lokale Shell-Befehle wie ping, host ... und externe Ressourcen wie nmap oder externe Webdienste.

Systemvoraussetzungen

MacOS oder Linux (Windows kann nur eingeschränkt verwendet werden, da Linux-Shell-Befehle fehlen.)
Python 2.7.x
Nmap (https://nmap.org/download)

In Python integrierte Module:

urllib
sys
platform (Betriebssystemerkennung für nmap-Scan)

Externe Python-Module:

shell (https://pypi.org/project/shell/)
dnsdumpster (https://github.com/PaulSec/API-dnsdumpster.com)
spam-list (https://pypi.org/project/spam-lists/)
beautifulsoup4 (https://pypi.org/package?name=beautifulsoup4)
geopy (https://geopy.readthedocs.io/en/latest/)
crtsh ()

Eigene Python-Module:

asn_tool
clean_html
cn_fw
ddumpster
dnssec
freemail
ip_history
response_time
reverse_ip
reverse_whois
spam_db_lookup
whois
reverse_mx_lookup
reverse_ns_lookup

Installation

Entpacke "wosind.zip". Dieses *.zip-Paket enthält alle notwendigen Skripte und eigenen Module.

Tool starten:

Geben Sie den folgenden Befehl in der Shell ein: <./start.sh>

    -----------------------------------------------------------------------------------------------
                         _           _
                        (_)         | |
      __      _____  ___ _ _ __   __| |
      \ \ /\ / / _ \/ __| | '_ \ / _` |
       \ V  V / (_) \__ \ | | | | (_| |
        \_/\_/ \___/|___/_|_| |_|\__,_|    version: 2.2

      whitelishackers.com von [Tom]
    ------------------------------------------------------------------------------------------------

    1  - DNSDumpster (3)
    2  - Whois (1)
    3  - Hersteller der Netzwerkschnittstelle (HEX-Format für eine MAC-Adresse "00:00:00:00:00:00") (4)
    4  - Ping (4 Pings vom lokalen Rechner) (1)
    5  - Zertifikate für Webserver testen (crt.sh) (5)
    6  - Reverse Whois (2)
    7  - Reverse IP (2)
    8  - DNSSEC Test (2)
    9  - Antwortzeit von weltweit verteilten Servern zum Ziel (2)
    10 - Header eines Webservers (1)
    11 - Chinesischer Firewall-Test (2)
    12 - Kostenloser E-Mail-Check (2)
    13 - IP-Verlauf einer Domain (2)
    14 - ASN-Suche für eine IP (7)
    15 - Reverse DNS (lokaler Host-Aufruf) (2)
    16 - Spam-DB-Abfrage (8)
    17 - NsLookUp Typ=any (1)
    18 - NsLookUp Typ=soa|a|cname|ptr|mx (1)
    19 - Portscan mit lokal installiertem "nmap" (nmap -v <IP|Domain>) - Skript muss als SUDO gestartet werden -
    20 - Schwachstellenscan mit lokal installiertem "nmap" (nmap -v -A <IP|Domain>) - Skript muss als SUDO gestartet werden -
    21 - Reverse NS Lookup (Nameserver wird benötigt) (2)
    22 - Reverse MX Lookup (Mailserver wird benötigt) (2)
    23 - DNS-Propagation prüfen (2)
    24 - URL dekodieren (2)
    25 - GeoIP Land (6)
    26 - GeoIP Stadt (6)
    Beenden mit <ENTER>

    (1) verwendet lokale Befehle wie ping, host, curl, nslookup, whois
    (2) verwendet externen Dienst von https://viewdns.info
    (3) verwendet externen Dienst von https://dnsdumpster.com
    (4) verwendet externen Dienst von https://api.macvendors.com
    (5) verwendet externen Dienst von https://crt.sh
    (6) verwendet externen Dienst vonhttps://geoip.maxmind.com
    (7) verwendet externen Dienst von https://api.iptoasn.com
    (8) verwendet externen Dienst von https://www.spamhaus.org/dbl/

Geben Sie die Nummer des gewünschten Tests ein.

Nach Ende der Prüfung können Sie eine weitere Prüfung anfordern oder das Programm beenden.

Spezielle Prüfungen mit "nmap":

nmap-Prüfungen müssen mit "SUDO" gestartet werden
die nmap-Prüfungen können mit OSX und linux verwendet werden. Das Tool führt eine automatische Betriebssystemerkennung durch
der Schwachstellenscan kann bis zu 10 Minuten dauern

Beliebteste

wosind