Belati

Belati - Le couteau suisse traditionnel pour l'OSINT

Belati est un outil de collecte de données publiques et de documents publics à partir de sites Web et d'autres services à des fins d'OSINT. Cet outil est inspiré par Foca et Datasploit pour l'OSINT :)

Version actuelle

v0.2.4

Belati en action

Pourquoi ai-je créé cela ?

Juste pour apprendre et pour des besoins d'OSINT. Corrigez-moi si je me trompe

Que peut faire Belati ?

• Shell interactif en ligne de commande
• Whois (support des TLD indonésiens)
• Banner grabbing
• Énumération de sous-domaines
• Scan de services pour toutes les machines des sous-domaines
• Support d'Appalyzer Web
• Mappage DNS / Scan de zone
• Récolte d'e-mails depuis le site Web et les moteurs de recherche
• Récolte d'e-mails depuis le serveur de clés publiques PGP du MIT
• Récupération de documents publics pour un domaine depuis les moteurs de recherche
• User agent faux et aléatoire (empêche le blocage)
• Support proxy pour la récolte d'e-mails et de documents
• Chercheur de Git public dans le domaine/sous-domaine
• Chercheur de SVN public dans le domaine/sous-domaine
• Scraper de robots.txt dans le domaine/sous-domaine
• Collecte d'informations publiques sur l'entreprise et les employés
• Support de base de données SQLite3 pour stocker les résultats de Belati
• Assistant d'installation/configuration pour Belati
• Gestion Web Django
• Mode serveur Web uniquement
• Vérificateur automatique des dépendances
• Système de mise à jour automatique
• Extracteur de métadonnées/Exif de documents
• Métadonnées de l'auteur du document
• Visualisation graphique (en cours)

À faire

Veuillez consulter la liste des tâches de Belati ici -> https://github.com/aancw/Belati/issues/12

Bibliothèque

• python-whois
• Sublist3r
• Subbrute

Prérequis

• nmap
• git
• sqlite3
• exiftool

Installation/Utilisation

git clone https://github.com/aancw/Belati.git
cd Belati
git submodule update --init --recursive --remote
pip install --upgrade pip
pip install -r requirements.txt #please use pip with python v2
sudo su
python Belati.py --help

Installation Docker

• Téléchargez le Dockerfile :

wget https://raw.githubusercontent.com/aancw/Belati/master/Dockerfile

• Exécutez la commande suivante pour créer une image Docker localement :

  root@kitploit:~

  docker build -t belati . #dot
  

• Pour créer un conteneur à partir de l'image, exécutez :

  root@kitploit:~

  docker run -p 8000:8000 -it belati /bin/bash
  

• Exécution de Belati

  root@kitploit:~

  belati -h
  

Pour plus d'informations, veuillez vous référer à ce guide : https://github.com/espi0n/Dockerfiles/blob/master/Belati/README.md

Testé sur

• Ubuntu 16.04 x86_64
• Arch Linux x86_64
• CentOS 7
• Debian Jessie
• MacOS

Prérequis Python

Cet outil n'est pas compatible avec Python 3. Je dois le migrer plus tard. Utilisez donc Python v2.7 à la place !

Pourquoi des privilèges root ?

J'ai essayé d'éviter d'utiliser les privilèges root, mais nmap en a besoin. Vous pouvez ajouter sudo ou une autre manière d'exécuter nmap sans privilèges root. C'est votre choix ;)

Reference -> https://secwiki.org/w/Running_nmap_as_an_unprivileged_user

Ne vous inquiétez pas. Belati fonctionne toujours bien lorsque vous l'exécutez avec un utilisateur normal ;)

Dépendances

• urllib2
• dnspython
• requests
• argparse
• texttable
• python-geoip-geolite2
• python-geoip
• dnsknife
• termcolor
• colorama
• validators
• tqdm
• tldextract
• fake-useragent
• python-wappalyzer
• future
• beautifulsoup4
• python-whois
• futures
• django
• pyexifinfo
• cmd2
• tabulate

Dépendances manquantes ?

Si vous voyez ceci

$ python Belati.py

            You are missing a module required for Belati. In order to continue using Belati, please install them with:

            `pip install --upgrade --force-reinstall -r requirements.txt`

            or manually install missing modules with:

            `pip install --upgrade --force-reinstall dnspython requests termcolor colorama future beautifulsoup4 futures`

et ceci

You are using pip version 8.1.2, however version 9.0.1 is available.
You should consider upgrading via the 'pip install --upgrade pip' command.

Veuillez mettre à niveau la version de pip et suivre les instructions :

pip install --upgrade pip

Dépendances système

Pour les utilisateurs CentOS/Fedora, veuillez installer ceci :

yum install gcc gmp gmp-devel python-devel

Pour les utilisateurs Debian/Ubuntu, veuillez installer ceci :

sudo apt-get install nmap git sqlite3 exiftool

Avis

Cet outil est uniquement à des fins éducatives. Tout dommage que vous causez n'affectera pas l'auteur. Faites-le à vos propres risques !

Retour/Suggestion

N'hésitez pas à créer un problème dans ce dépôt ou à m'envoyer un e-mail à cacaddv [at] gmail.com. Vos retours et suggestions sont utiles pour le développement de Belati :)

Contribution

Belati accueille les contributions de tous. Veuillez consulter CONTRIBUTING.md

Contributeurs

Veuillez consulter CONTRIBUTORS.md et ajoutez votre nom pour le crédit dans ce fichier :)

Remerciements

Merci à la bibliothèque PyWhois, Sublist3r, MailHarvester, Emingoo pour faire partie de mon code. Merci également à Hispagatos, Infosec-ninjas, eCHo, RNDC (Centre de recherche et développement) et à toutes les autres personnes qui inspirent ce projet :)

Publications

Echo Ezine 31 : http://ezine.echo.or.id/issue31/005.txt - Belati : Collecte de données publiques et de documents publics à des fins d'OSINT - Petruknisme

IDSECCONF 2017 : https://www.slideshare.net/idsecconf/belati-the-traditional-swiss-army-knife-for-osint - Belati : Le couteau suisse traditionnel pour l'OSINT

Licence

Auteur : Aan Wahyu( https://petruknisme.com )

Belati est sous licence GPL V2. Vous pouvez utiliser, modifier ou redistribuer cet outil selon les termes de la GNU General Public License (GPLv2). Veuillez consulter LICENSE pour le texte complet de la licence.