offensive-hub/black-widowHerramienta de pruebas de penetración ofensiva basada en GUI (Código Abierto)
description: >- black-widow es una de las herramientas de pruebas de penetración ofensivas más útiles, potentes y completas
black-widow proporciona formas sencillas de ejecutar muchos tipos de recopilación de información y ataques.
Instalación APT (ubutu/debian)
sudo add-apt-repository ppa:offensive-hub/black-widow
sudo apt-get update
sudo apt-get install black-widow
/etc/apt/sources.list.d/black-widow.list:
deb http://ppa.launchpad.net/offensive-hub/black-widow/ubuntu focal main
deb-src http://ppa.launchpad.net/offensive-hub/black-widow/ubuntu focal main
sudo sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 5D26C76613E84EA9
sudo apt-get update
sudo apt-get install black-widow
Instalación mediante PyPIsudo pip3 install black-widow
Instalación mediante DockerSi no tiene Docker, instálelo
docker run -d -p 8095:80 offensive/black-widow -g
docker run --rm offensive/black-widow <arguments>sudo apt-get update && sudo apt-get install tidy clang tsharkmkdir black-widowcd black-widowtouch black-widow.py && chmod +x black-widow.pyblack-widow.py:
#!/usr/bin/env python3
from black_widow.black_widow import main
if __name__ == "__main__":
main()
git clone [email protected]:offensive-hub/black-widow.git black_widowsudo pip3 install -U -r black_widow/requirements.txt./black-widow.py --django migrate black_widow./black-widow.py <arguments>black-widow -gblack-widow <arguments>black-widow --django runserverblack-widow --django helpblack-widow --django "help createsuperuser"[root]
|
|-- app/ # Paquete principal de la aplicación
| |
| |-- arguments/ # Analizador de argumentos de entrada del usuario (100%)
| |
| |-- attack/ # Paquete de modalidad de ataque (0%)
| |-- defense/ # Paquete de modalidad de defensa (0%)
| |
| |-- gui/ # Paquete de interfaz gráfica de usuario (100%)
| |
| |-- helpers/ # Paquete de métodos auxiliares (100%)
| |
| |-- managers/ # Paquete de administradores
| | |
| | |-- cluster/ # Paquete de administración de clúster (0%)
| | |-- crypto/ # Paquete de administración de cifrado (70%)
| | |-- injection/ # Paquete de administración de inyección (60%)
| | |-- parser/ # Paquete de administración de análisis sintáctico (100%)
| | |-- request/ # Paquete de administración de solicitudes (70%)
| | |-- sniffer/ # Paquete de administración de sniffing (95%)
| |
| |-- services/ # Paquete de servicios
| | |
| | |-- logger.py # Servicio de registro (100%)
| | |-- multitask.py # Servicio de multitarea (100%)
| | |-- serializer.py # Servicios PickleSerializer y JsonSerializer (100%)
| |
| |-- storage/ # Directorio de almacenamiento
| |
| |-- env.py # Gestión de variables de entorno
|
|-- .env # Variables de entorno
|
|-- black-widow.py # Ejecutable principal
