Lisez-moi pour "wosind.py"

Ce logiciel est sous licence GPL (GNU GPLv3).

Cet outil combine de nombreuses possibilités de l'OpenSource Intelligence. L'outil utilise des commandes shell locales, comme ping, host ... et des ressources externes comme nmap ou des services web externes.

Prérequis système

MacOS ou Linux (Windows ne peut être utilisé que de manière limitée en raison de l'absence de commandes shell Linux)
Python 2.7.x
Nmap (https://nmap.org/download)

Modules Python intégrés :

urllib
sys
platform (détection OS pour le scan nmap)

Modules Python externes :

shell (https://pypi.org/project/shell/)
dnsdumpster (https://github.com/PaulSec/API-dnsdumpster.com)
spam-list (https://pypi.org/project/spam-lists/)
beautifulsoup4 (https://pypi.org/project/beautifulsoup4/)
geopy (https://geopy.readthedocs.io/en/latest/)
crtsh ()

Modules Python personnels :

asn_tool
clean_html
cn_fw
ddumpster
dnssec
freemail
ip_history
response_time
reverse_ip
reverse_whois
spam_db_lookup
whois
reverse_mx_lookup
reverse_ns_lookup

Installation

Décompressez "wosind.zip". Ce package *.zip contient tous les scripts nécessaires et les modules personnels.

Lancement de l'outil :

Entrez la commande suivante dans le shell : <./start.sh>

    -----------------------------------------------------------------------------------------------
                         _           _
                        (_)         | |
      __      _____  ___ _ _ __   __| |
      \ \ /\ / / _ \/ __| | '_ \ / _` |
       \ V  V / (_) \__ \ | | | | (_| |
        \_/\_/ \___/|___/_|_| |_|\__,_|    version: 2.2

      whitelishackers.com par [Tom]
    ------------------------------------------------------------------------------------------------

    1  - DNSDumpster (3)
    2  - Whois (1)
    3  - Fabricant de l'interface réseau (format HEX pour une adresse mac "00:00:00:00:00:00") (4)
    4  - Ping (4 Pings depuis la machine locale) (1)
    5  - Test des certificats pour serveur web (crt.sh) (5)
    6  - Reverse Whois (2)
    7  - Reverse IP (2)
    8  - Test DNSSEC (2)
    9  - Temps de réponse depuis des serveurs situés dans le monde entier vers la cible (2)
    10 - En-tête d'un serveur web (1)
    11 - Test du pare-feu chinois (2)
    12 - Vérification d'email gratuit (2)
    13 - Historique IP pour un domaine (2)
    14 - Recherche ASN pour une IP (7)
    15 - DNS inversé (appel local host) (2)
    16 - Recherche dans la base de données de spam (8)
    17 - NsLookUp Type=any (1)
    18 - NsLookUp Type=soa|a|cname|ptr|mx (1)
    19 - Scan de ports avec "nmap" installé localement (nmap -v <IP|Domaine>) - Le script doit être lancé en tant que SUDO -
    20 - Scan de vulnérabilités avec "nmap" installé localement (nmap -v -A <IP|Domaine>) - Le script doit être lancé en tant que SUDO -
    21 - Recherche NS inversée (nom de serveur nécessaire) (2)
    22 - Recherche MX inversée (serveur de messagerie nécessaire) (2)
    23 - Vérifier la propagation DNS (2)
    24 - Décoder l'URL (2)
    25 - Pays GeoIP (6)
    26 - Ville GeoIP (6)
    Quitter avec <ENTRÉE>

    (1) utilise des commandes locales comme ping, host, curl, nslookup, whois
    (2) utilise un service externe de https://viewdns.info
    (3) utilise un service externe de https://dnsdumpster.com
    (4) utilise un service externe de https://api.macvendors.com
    (5) utilise un service externe de https://crt.sh
    (6) utilise un service externe dehttps://geoip.maxmind.com
    (7) utilise un service externe de https://api.iptoasn.com
    (8) utilise un service externe de https://www.spamhaus.org/dbl/

Entrez le numéro du test que vous souhaitez effectuer

Après la fin de la vérification, vous pouvez demander une autre vérification ou quitter le programme.

Vérifications spéciales avec "nmap" :

les vérifications nmap doivent être lancées avec "SUDO"
les vérifications nmap peuvent être utilisées avec OSX et Linux. L'outil effectue une détection automatique du système d'exploitation
le scan de vulnérabilités peut fonctionner jusqu'à 10 minutes

Populaires

wosind