WMD

Arma de Destrucción Masiva

Esta es una herramienta de Python con una colección de software de seguridad informática. El software está encapsulado en "módulos". Los módulos consisten en código Python puro y/o programas externos de terceros.

Funciones principales

1. Para usar un módulo, ejecuta el comando "use [module_call]", por ejemplo "use apsniff", para activar el módulo.
2. Las opciones de los módulos se pueden cambiar con "set [parámetro] [valor]".
3. Dentro de los módulos, siempre tienes la posibilidad de ver las opciones con el comando "so".
4. Tu configuración de entorno está en core/config.ini. Por favor, ajústalos antes de ejecutar.

Captura de pantalla:

Menú web

Ejecuta el comando "www" desde la consola para activar un servidor Flask que muestra los módulos en tu navegador. Accede desde: 127.0.0.1:5000.

Los módulos se cargan directamente en una xterm.
DEV: Prueba los módulos SniffHTTP y APsniff: define los parámetros en el navegador.

Captura de pantalla:

Módulos

Ejecutar

Antes de tu primera ejecución, por favor: 1. Ajusta la configuración de tu entorno en core/config.ini.default 2. Renombra core/config.ini.default a core/config.ini

Inicia la consola con: python3 wmd.py

Inicia un módulo individual: python3 wmd.py -m [LLAMADA]

Inicia el servidor web: python3 wmd.py -w

Inicia sin verificar requisitos: python3 wmd.py -nc

Requisitos

Antes de tu primera ejecución, por favor: 1. Ajusta la configuración de tu entorno en core/config.ini.default 2. Renombra core/config.ini.default a core/config.ini

Requisitos:

• Sistema operativo Linux
• Python3
• Bibliotecas de Python en requirements.txt

Herramientas/software/GIT opcionales:
Los módulos que las necesiten te informarán y simplemente no se ejecutarán..

• GIT: Admin-Finder
• Aircrack-ng
• Airomon-ng
• Airodump-ng
• Airolib-ng
• Arp
• Arpspoof
• Beef
• Bettercap
• GIT: changeme
• CrackMapExec
• Create_ap
• Dig
• Dnsmap
• GIT: Dnsrecon
• GIT: Exploitdb
• GIT: Hashid
• Hostapd
• GIT: Instabot
• John the Ripper
• Nmap
• GIT: Routersploit
• SPARTA
• GIT: Spoofcheck
• GIT: XSSER

Desarrollo

Estructura

• core --> Archivos principales con funciones usadas en todo el código
• files --> Archivos estáticos, lista de contraseñas, etc.
• logs --> Carpeta estándar para guardar registros
• modules --> Contiene los módulos
• tmp --> Adivina
• tools --> Herramientas GIT
• www --> Archivos para el servidor web

Nuevo módulo

Revisa la plantilla en modules/module_template.py

Añadir módulo

Ejecuta python3 wmd.py -a modulePathName.py

Pull requests

• Solo código Python3
• El código debe seguir pep8 flake8 (no es necesario el salto de línea)

Por hacer

Primera prioridad

• Más módulos
• Interfaz web interactiva. Establecer ajustes y obtener resultados en el navegador <-- sniffhttp y apsniff hecho
• Renombrar config.ini a config.ini.default para evitar sobrescribir el archivo de configuración específico del usuario

Varios

• Proxychain
• Tor
• Hilos en todos los BF
• Try/except en importaciones de módulos para ejecutar con os.system
• Añadir comando run con : en módulos
• Añadir información sobre 'set para valor' en módulos (¿falta?)
• Regenerar modules.xml (recorrer módulos)
• Diseñar módulos con importación de core y analizador para diseño
• Verificar que haya suficiente crédito para los autores de herramientas, repos, etc.
• Dividir updatetools en herramientas locales vs git
• Al añadir módulos, eliminar <> para asegurar formato XML
• Cambiar comportamiento de instalar y actualizar herramientas
• Añadir opción invoke dentro de todos los módulos
• Todos los módulos - cambiar opciones a Options
• Dividir la carpeta files en listas, etc.
• Red de núcleo y wifi - ¿fusionados?
• Los autores originales se mostrarán debajo del banner en los módulos. Por hacer.
• Al mostrar módulos, indicar de alguna manera qué requieren
• Establecer parámetros de módulos en el diálogo del navegador
• Añadir args a todos los módulos y crear diálogo HTML (herramienta automatizada en desarrollo)

core/tools.py

• Hacer un repaso de config.ini y extraer nombres para el comando de actualización en lugar de DRY en dos funciones

Código interno

• Limpiar getLocalIP (local_ip) en funciones
• PEP8/Flake8 para módulos antiguos

Módulos

• SQLmap
• Sparta
• sniffer http de contraseñas <-- Hecho
• Evil Twin - desautenticación + información sobre desgestionar en NetworkManager
• Evil Twin - análisis de argumentos para página de aterrizaje / + función de registro
• monitor de red automático
• xsser
• atacar sitio web o IP objetivo
• información del sistema
• dns falso
• grep, sed, awk
• scapy en toda actividad de red
• Admin finder - verificar búsqueda de google/bing antes de BF
• Changeme - Ztgrace
• Marco Osint
• Módulos Bettercap. Implementación en otros módulos. Excelente rendimiento.
• Crear Punto de Acceso con hostapd y dnsmasq. Ya implementado en Ewil Twin