description: >- black-widow es una de las herramientas de pruebas de penetración ofensivas más útiles, potentes y completas

black-widow

Herramienta de pruebas de penetración ofensiva (Código abierto)

black-widow proporciona formas sencillas de ejecutar muchos tipos de recopilación de información y ataques.

Completamente de código abierto
Escrito en Python
Actualizado y ampliado continuamente

Características

Instalación APT (ubutu/debian)

sudo add-apt-repository ppa:offensive-hub/black-widow
sudo apt-get update
sudo apt-get install black-widow

Instalación APT (otra distribución)

Ponga el siguiente texto en el archivo /etc/apt/sources.list.d/black-widow.list:

deb http://ppa.launchpad.net/offensive-hub/black-widow/ubuntu focal main 
deb-src http://ppa.launchpad.net/offensive-hub/black-widow/ubuntu focal main

Ejecute los siguientes comandos:

sudo sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 5D26C76613E84EA9
sudo apt-get update
sudo apt-get install black-widow

Instalación mediante PyPI

sudo pip3 install black-widow

Instalación mediante Docker

Si no tiene Docker, instálelo

GUI: docker run -d -p 8095:80 offensive/black-widow -g
- Luego visite: http://localhost:8095
Línea de comandos: docker run --rm offensive/black-widow <arguments>

Instalación manual

sudo apt-get update && sudo apt-get install tidy clang tshark
mkdir black-widow
cd black-widow
touch black-widow.py && chmod +x black-widow.py

Copie y pegue el siguiente código en el archivo black-widow.py:

#!/usr/bin/env python3

from black_widow.black_widow import main

if __name__ == "__main__":
    main()

git clone [email protected]:offensive-hub/black-widow.git black_widow
sudo pip3 install -U -r black_widow/requirements.txt
./black-widow.py --django migrate black_widow
Ahora puede ejecutar black-widow con: ./black-widow.py <arguments>

Ejecución

GUI: black-widow -g
Línea de comandos: black-widow <arguments>

Depuración

Ejecutar django (ejemplos):
- black-widow --django runserver
- black-widow --django help
- black-widow --django "help createsuperuser"

Estructura del proyecto

[root]
  |
  |-- app/              # Paquete principal de la aplicación
  |    |
  |    |-- arguments/       # Analizador de argumentos de entrada del usuario (100%)
  |    |
  |    |-- attack/          # Paquete de modalidad de ataque (0%)
  |    |-- defense/         # Paquete de modalidad de defensa (0%)
  |    |
  |    |-- gui/             # Paquete de interfaz gráfica de usuario (100%)
  |    |
  |    |-- helpers/         # Paquete de métodos auxiliares (100%)
  |    |
  |    |-- managers/        # Paquete de administradores
  |    |    |
  |    |    |-- cluster/        # Paquete de administración de clúster (0%)
  |    |    |-- crypto/         # Paquete de administración de cifrado (70%)
  |    |    |-- injection/      # Paquete de administración de inyección (60%)
  |    |    |-- parser/         # Paquete de administración de análisis sintáctico (100%)
  |    |    |-- request/        # Paquete de administración de solicitudes (70%)
  |    |    |-- sniffer/        # Paquete de administración de sniffing (95%)
  |    |
  |    |-- services/        # Paquete de servicios
  |    |    |
  |    |    |-- logger.py       # Servicio de registro (100%)
  |    |    |-- multitask.py    # Servicio de multitarea (100%)
  |    |    |-- serializer.py   # Servicios PickleSerializer y JsonSerializer (100%)
  |    |
  |    |-- storage/         # Directorio de almacenamiento
  |    |
  |    |-- env.py           # Gestión de variables de entorno
  |
  |-- .env              # Variables de entorno
  |
  |-- black-widow.py    # Ejecutable principal