pythem - Framework de Pruebas de Penetración

pythem es un framework multi-propósito de pentest escrito en Python. Ha sido desarrollado para ser utilizado por investigadores de seguridad y profesionales de la seguridad. La herramienta está destinada a ser utilizada solo para actos dentro de la ley. No soy responsable de ningún acto indebido e ilegal practicado con esta herramienta, para más información, lea la licencia.

Instalación

Enlaces:

• Crear un Acceso Directo en el Escritorio

Instalación en Linux

Instalación de Dependencias

NOTA: Probado solo en distribuciones basadas en Debian, siéntase libre de probar la instalación de dependencias con yum o zypper si usa Redhat-like o SUSE-like.

sudo apt-get update
sudo apt-get install -y build-essential python-dev python-pip tcpdump python-capstone \
libnetfilter-queue-dev libffi-dev libssl-dev

Instalación

• Con pip:

sudo pip install pythem

• Con source:

git clone https://github.com/m4n3dw0lf/pythem
cd pythem
sudo python setup.py install

• Con source y pip:

git clone https://github.com/m4n3dw0lf/pythem
cd pythem
sudo python setup.py sdist
sudo pip install dist/*

Ejecución

• Ejecutar en una terminal (Requiere privilegios root):

$ sudo pythem

Ejecución como contenedor Docker

• Requiere Docker

docker run -it --net=host --rm --name pythem m4n3dw0lf/pythem

Uso

Ejemplos

• ARP spoofing - Hombre en el medio.
• ARP+DNS spoof - redirección de página falsa a recolector de credenciales
• DHCP ACK Injection spoofing - Hombre en el medio
• Inyección de gancho BeEF en Hombre en el medio
• Ataque de fuerza bruta SSH.
• Fuerza bruta de formularios web
• Buster de contenido URL
• Derribar el DNS de un rango LAN/dirección IP
• Redirigir todas las consultas DNS posibles al host
• Obtener shellcode de un binario
• Filtrar cadenas en archivos pcap
• Desarrollo de Exploits 1: Sobrescritura del Puntero de Instrucción
• Desarrollo de Exploits 2: Ret2libc

Desarrollo

• Ejecutar pruebas.

Referencia de Comandos

Índice

Núcleo

• help
• exit/quit
• set
• print

Red, Hombre en el medio y Denegación de servicio (DOS)

• scan
• webcrawl
• arpspoof
• dhcpspoof
• dnsspoof
• redirect
• sniff
• dos
• pforensic
  pforensic: Referencia de Comandos
  
  • help
  • clear
  • exit/quit
  • show
  • conversations
  • packetdisplay
  • filter

Desarrollo de Exploits e Ingeniería Inversa

• xploit
  xploit: Referencia de Comandos
  
  • help
  • clear
  • exit/quit
  • set
  • shellcode
  • encoder
  • decoder
  • search
  • xploit
  • cheatsheet
  • fuzz
  • decode/encode

Fuerza Bruta

• brute

Utilidades

• decode/encode
• cookiedecode