Readme para "wosind.py"

Este software está licenciado bajo GPL (GNU GPLv3).

Esta herramienta combina muchas posibilidades de OpenSource Intelligence. La herramienta utiliza comandos locales del shell, como ping, host... y recursos externos como nmap o servicios web externos.

Requisitos del sistema

MacOS o Linux (Windows solo se puede usar de forma limitada debido a la falta de comandos de shell de Linux)
Python 2.7.x
Nmap (https://nmap.org/download)

Módulos integrados de Python:

urllib
sys
platform (detección de SO para el escaneo nmap)

Módulos externos de Python:

shell (https://pypi.org/project/shell/)
dnsdumpster (https://github.com/PaulSec/API-dnsdumpster.com)
spam-list (https://pypi.org/project/spam-lists/)
beautifulsoup4 (https://pypi.org/project/beautifulsoup4/)
geopy (https://geopy.readthedocs.io/en/latest/)
crtsh ()

Módulos propios de Python:

asn_tool
clean_html
cn_fw
ddumpster
dnssec
freemail
ip_history
response_time
reverse_ip
reverse_whois
spam_db_lookup
whois
reverse_mx_lookup
reverse_ns_lookup

Instalación

Descomprima "wosind.zip". Este paquete *.zip contiene todos los scripts necesarios y módulos propios.

Iniciar la herramienta:

Ingrese el siguiente comando en el shell: <./start.sh>

    -----------------------------------------------------------------------------------------------
                         _           _
                        (_)         | |
      __      _____  ___ _ _ __   __| |
      \ \ /\ / / _ \/ __| | '_ \ / _` |
       \ V  V / (_) \__ \ | | | | (_| |
        \_/\_/ \___/|___/_|_| |_|\__,_|    versión: 2.2

      whitelishackers.com by [Tom]
    ------------------------------------------------------------------------------------------------

    1  - DNSDumpster (3)
    2  - Whois (1)
    3  - Fabricante de la interfaz de red (formato HEX para una dirección mac "00:00:00:00:00:00") (4)
    4  - Ping (4 Pings desde la máquina local) (1)
    5  - Prueba de certificados para el servidor web (crt.sh) (5)
    6  - Whois inverso (2)
    7  - IP inversa (2)
    8  - Prueba DNSSEC (2)
    9  - Tiempo de respuesta desde servidores ubicados mundialmente al objetivo (2)
    10 - Cabecera de un servidor web (1)
    11 - Prueba del cortafuegos chino (2)
    12 - Verificación de correo gratuito (2)
    13 - Historial de IP para un dominio (2)
    14 - Búsqueda ASN para una IP (7)
    15 - DNS inverso (llamada local al host) (2)
    16 - Consulta de DB de spam (8)
    17 - NsLookUp Tipo=any (1)
    18 - NsLookUp Tipo=soa|a|cname|ptr|mx (1)
    19 - Escaneo de puertos con "nmap" instalado localmente (nmap -v <IP|Dominio>) - El script debe ejecutarse como SUDO -
    20 - Escaneo de vulnerabilidades con "nmap" instalado localmente (nmap -v -A <IP|Dominio>) - El script debe ejecutarse como SUDO -
    21 - Búsqueda inversa de NS (se necesita un servidor de nombres) (2)
    22 - Búsqueda inversa de MX (se necesita un servidor de correo) (2)
    23 - Comprobar propagación de DNS (2)
    24 - Decodificar URL (2)
    25 - GeoIP País (6)
    26 - GeoIP Ciudad (6)
    Salir con <ENTER>

    (1) usando comandos locales como ping, host, curl, nslookup, whois
    (2) usando servicio externo de https://viewdns.info
    (3) usando servicio externo de https://dnsdumpster.com
    (4) usando servicio externo de https://api.macvendors.com
    (5) usando servicio externo de https://crt.sh
    (6) usando servicio externo de https://geoip.maxmind.com
    (7) usando servicio externo de https://api.iptoasn.com
    (8) usando servicio externo de https://www.spamhaus.org/dbl/

Ingrese el número de la prueba que desea realizar

Después del final de la comprobación, puede solicitar otra comprobación o salir del programa.

Comprobaciones especiales con "nmap":

las comprobaciones nmap deben iniciarse con "SUDO"
las comprobaciones nmap se pueden usar con OSX y Linux. La herramienta realiza una detección automática del SO
el escaneo de vulnerabilidades puede tardar hasta 10 minutos

Más Populares

wosind