WMD

Arme de destruction massive

Cet outil Python regroupe une collection de logiciels de sécurité informatique. Les logiciels sont encapsulés dans des "modules". Les modules sont constitués de code Python pur et/ou de programmes tiers externes.

Fonctions principales

1. Pour utiliser un module, exécutez la commande "use [module_call]", par exemple "use apsniff", pour activer le module.
2. Les options des modules peuvent être modifiées avec "set [parameter] [value]".
3. À l'intérieur des modules, vous avez toujours la possibilité de voir les options avec la commande "so".
4. Vos paramètres d'environnement se trouvent dans core/config.ini. Veuillez les ajuster avant de lancer l'outil.

Screenshot:

Menu web

Exécutez la commande "www" depuis la console pour activer un serveur Flask affichant les modules dans votre navigateur. Accédez-y via : 127.0.0.1:5000.

Les modules sont chargés directement dans un xterm.
DEV: Essayez les modules SniffHTTP et APsniff - définissez les paramètres dans le navigateur.

Screenshot:

Modules

Exécution

Avant votre première exécution, veuillez : 1. Ajuster vos paramètres d'environnement dans core/config.ini.default 2. Renommer core/config.ini.default en core/config.ini

Démarrer la console avec : python3 wmd.py

Démarrer un seul module : python3 wmd.py -m [APPEL]

Démarrer le serveur web : python3 wmd.py -w

Démarrer sans vérifier les prérequis : python3 wmd.py -nc

Prérequis

Avant votre première exécution, veuillez : 1. Ajuster vos paramètres d'environnement dans core/config.ini.default 2. Renommer core/config.ini.default en core/config.ini

Prérequis :

• Système d'exploitation Linux
• Python3
• Bibliothèques Python requises dans requirements.txt

Outils/logiciels/GIT optionnels :
Les modules qui en ont besoin vous en informeront et ne s'exécuteront simplement pas..

• GIT: Admin-Finder
• Aircrack-ng
• Airomon-ng
• Airodump-ng
• Airolib-ng
• Arp
• Arpspoof
• Beef
• Bettercap
• GIT: changeme
• CrackMapExec
• Create_ap
• Dig
• Dnsmap
• GIT: Dnsrecon
• GIT: Exploitdb
• GIT: Hashid
• Hostapd
• GIT: Instabot
• John the Ripper
• Nmap
• GIT: Routersploit
• SPARTA
• GIT: Spoofcheck
• GIT: XSSER

Développement

Structure

• core --> Les fichiers centraux avec les fonctions utilisées dans tout le code
• files --> Fichiers statiques, liste de mots de passe, etc.
• logs --> Dossier standard pour sauvegarder les logs
• modules --> Contenant les modules
• tmp --> Devinez
• tools --> Outils GIT
• www --> Fichiers pour le serveur web

Nouveau module

Consultez le modèle dans modules/module_template.py

Ajouter un module

Exécutez python3 wmd.py -a modulePathName.py

Pull requests

• Code Python3 uniquement
• Le code doit suivre pep8 flake8 (pas besoin de saut de ligne)

À faire

Priorité absolue

• Plus de modules
• Interface web interactive. Définir les paramètres et obtenir les résultats dans le navigateur <-- sniffhttp et apsniff faits
• Renommer config.ini en config.ini.default pour éviter d'écraser le fichier de configuration spécifique à l'utilisateur

Divers

• Proxychain
• Tor
• Threading sur toutes les BF
• Try/except sur les imports dans les modules pour l'exécution avec os.system
• Ajouter la commande run avec : dans les modules
• Ajouter des informations sur 'set para value' dans les modules (manquant?!)
• Régénérer modules.xml (boucler sur les modules)
• Concevoir les modules avec import central et analyseur pour la conception
• Vérifier qu'il y a suffisamment de crédit pour les auteurs des outils, dépôts, etc.
• Diviser updatetools en outils locaux vs git
• Lors de l'ajout de modules, supprimer <> pour garantir le format XML
• Modifier le comportement des outils d'installation et de mise à jour
• Ajouter l'option invoke dans tous les modules
• Tous les modules - changer options en Options
• Diviser le dossier files en listes, etc.
• Core réseau et wifi - fusionnés?
• Les auteurs originaux seront affichés sous la bannière dans les modules. À faire.
• Lors de l'affichage des modules, indiquer d'une manière ou d'une autre ce dont ils ont besoin
• Définir les paramètres des modules dans une boîte de dialogue du navigateur
• Ajouter des arguments à tous les modules et créer un HTML de dialogue (outil automatisé en développement)

core/tools.py

• Parcourir config.ini et extraire les noms pour la commande de mise à jour au lieu de répéter dans deux fonctions

Code interne

• Nettoyer getLocalIP (local_ip) dans les fonctions
• PEP8/Flake8 pour les anciens modules

Modules

• SQLmap
• Sparta
• http sniff pwd <-- Fait
• Evil Twin - déauth + infos sur le désengagement dans NetworkManager
• Evil Twin - analyse d'arguments pour page d'accueil / + fonction de journalisation
• surveiller le réseau automatiquement
• xsser
• cibler une attaque sur un site web ou une IP
• informations système
• faux DNS
• grep, sed, awk
• scapy sur toute activité réseau
• Admin finder - vérifier la recherche google/bing avant la BF
• Changeme - Ztgrace
• Osint frame
• Modules Bettercap. Implémentation dans d'autres modules. Performances excellentes.
• Créer un point d'accès avec hostapd et dnsmasq. Déjà implémenté dans Ewil Twin