rosesecurity/scrappyUtilidad en Python que extrae datos de PDFs para generar listas de palabras dirigidas para ataques de fuerza bruta, navegación forzada y ataques de diccionario, con modos de análisis de frecuencia de palabras, entropía y metadatos.
ScrapPY es una utilidad de Python para extraer información de manuales, documentos y otros PDFs sensibles para generar listas de palabras personalizadas que pueden ser utilizadas por herramientas de seguridad ofensiva para realizar ataques de fuerza bruta, navegación forzada y diccionario. ScrapPY realiza análisis de frecuencia de palabras, entropía y metadatos, y puede ejecutarse en modos de salida completa para crear listas de palabras personalizadas para ataques dirigidos. La herramienta profundiza para descubrir palabras clave y frases que conducen a posibles contraseñas o directorios ocultos, generando un archivo de texto legible por herramientas como Hydra, Dirb y Nmap. ¡Acelere el acceso inicial, el descubrimiento de vulnerabilidades y el movimiento lateral con ScrapPY!
Download Repository:
$ mkdir ScrapPY
$ cd ScrapPY/
$ sudo git clone https://github.com/RoseSecurity/ScrapPY.git
Install Dependencies:
$ python3 -m venv venv
$ source .venv/bin/activate
$ pip3 install -r requirements.txt
usage: ScrapPY.py [-h] [-f FILE] [-m {word-frequency,full,metadata,entropy}] [-o OUTPUT]
Output metadata of document:
$ python3 ScrapPY.py -f example.pdf -m metadata
Output top 100 frequently used keywords to a file name Top_100_Keywords.txt:
$ python3 ScrapPY.py -f example.pdf -m word-frequency -o Top_100_Keywords.txt
Output all keywords to default ScrapPY.txt file:
$ python3 ScrapPY.py -f example.pdf
Output top 100 keywords with highest entropy rating:
$ python3 ScrapPY.py -f example.pdf -m entropy
ScrapPY Output:
# ScrapPY outputs the ScrapPY.txt file or specified name file to the directory in which the tool was ran. To view the first fifty lines of the file, run this command:
$ head -50 ScrapPY.txt
# To see how many words were generated, run this command:
$ wc -l ScrapPY.txt
Integre fácilmente con herramientas como Dirb para acelerar el proceso de descubrimiento de subdirectorios ocultos:
root@RoseSecurity:~# dirb http://192.168.1.123/ /root/ScrapPY/ScrapPY.txt
-----------------
DIRB v2.21
By The Dark Raver
-----------------
START_TIME: Fri May 16 13:41:45 2014
URL_BASE: http://192.168.1.123/
WORDLIST_FILES: /root/ScrapPY/ScrapPY.txt
-----------------
GENERATED WORDS: 4592
---- Scanning URL: http://192.168.1.123/ ----
==> DIRECTORY: http://192.168.1.123/vi/
+ http://192.168.1.123/programming (CODE:200|SIZE:2726)
+ http://192.168.1.123/s7-logic/ (CODE:403|SIZE:1122)
==> DIRECTORY: http://192.168.1.123/config/
==> DIRECTORY: http://192.168.1.123/docs/
==> DIRECTORY: http://192.168.1.123/external/
Utilice ScrapPY con Hydra para ataques avanzados de fuerza bruta:
root@RoseSecurity:~# hydra -l root -P /root/ScrapPY/ScrapPY.txt -t 6 ssh://192.168.1.123
Hydra v7.6 (c)2013 by van Hauser/THC & David Maciejak - for legal purposes only
Hydra (http://www.thc.org/thc-hydra) starting at 2014-05-19 07:53:33
[DATA] 6 tasks, 1 server, 1003 login tries (l:1/p:1003), ~167 tries per task
[DATA] attacking service ssh on port 22
Mejore los scripts de Nmap con listas de palabras de ScrapPY:
nmap -p445 --script smb-brute.nse --script-args userdb=users.txt,passdb=ScrapPY.txt 192.168.1.123
homebrew