pythem - Framework de test d'intrusion

pythem est un framework de pentest polyvalent écrit en Python. Il a été développé pour être utilisé par les chercheurs et les professionnels de la sécurité. Cet outil est destiné à être utilisé uniquement pour des actes conformes à la loi. Je ne suis pas responsable des actes abusifs et illégaux commis avec cet outil. Pour plus d'informations, lisez la licence.

Installation

Liens :

• Créer un raccourci sur le bureau

Installation sous Linux

Installation des dépendances

REMARQUE : Testé uniquement avec les distributions basées sur Debian, n'hésitez pas à essayer l'installation des dépendances avec yum ou zypper si vous utilisez un système de type Redhat ou SUSE.

sudo apt-get update
sudo apt-get install -y build-essential python-dev python-pip tcpdump python-capstone \
libnetfilter-queue-dev libffi-dev libssl-dev

Installation

• Avec pip :

sudo pip install pythem

• Avec les sources :

git clone https://github.com/m4n3dw0lf/pythem
cd pythem
sudo python setup.py install

• Avec les sources et pip :

git clone https://github.com/m4n3dw0lf/pythem
cd pythem
sudo python setup.py sdist
sudo pip install dist/*

Exécution

• Lancer dans un terminal (nécessite les privilèges root) :

$ sudo pythem

Exécution en conteneur Docker

• Nécessite Docker

docker run -it --net=host --rm --name pythem m4n3dw0lf/pythem

Utilisation

Exemples

• ARP spoofing - Homme du milieu.
• ARP+DNS spoof - redirection vers une fausse page pour récolter des identifiants
• DHCP ACK Injection spoofing - Homme du milieu
• Homme du milieu : injection du hook BeEF
• Attaque SSH par force brute.
• Force brute sur formulaire de page web
• Explorateur de contenu d'URL
• Usurper le DNS d'une plage LAN/adresse IP
• Rediriger toutes les requêtes DNS possibles vers l'hôte
• Extraire le shellcode d'un binaire
• Filtrer les chaînes dans les fichiers pcap
• Développement d'exploit 1 : écrasement du pointeur d'instruction
• Développement d'exploit 2 : Ret2libc

Développement

• Exécuter les tests.

Référence des commandes

Index

Commandes de base

• help
• exit/quit
• set
• print

Réseau, homme du milieu et déni de service (DOS)

• scan
• webcrawl
• arpspoof
• dhcpspoof
• dnsspoof
• redirect
• sniff
• dos
• pforensic
  pforensic : Référence des commandes
  
  • help
  • clear
  • exit/quit
  • show
  • conversations
  • packetdisplay
  • filter

Développement d'exploits et rétro-ingénierie

• xploit
  xploit : Référence des commandes
  
  • help
  • clear
  • exit/quit
  • set
  • shellcode
  • encoder
  • decoder
  • search
  • xploit
  • cheatsheet
  • fuzz
  • decode/encode

Force brute

• brute

Utilitaires

• decode/encode
• cookiedecode