WMD

सामूहिक विनाश के हथियार

यह एक पायथन टूल है जिसमें IT सुरक्षा सॉफ्टवेयर का संग्रह है। सॉफ्टवेयर "मॉड्यूल" में समाहित है। मॉड्यूल शुद्ध पायथन कोड और/या बाहरी तृतीय प्रोग्राम से बने होते हैं।

मुख्य कार्य

1. किसी मॉड्यूल का उपयोग करने के लिए, कमांड "use [module_call]" चलाएँ, उदा. "use apsniff", मॉड्यूल को सक्रिय करने के लिए।
2. मॉड्यूल के विकल्पों को "set [parameter] [value]" से बदला जा सकता है।
3. मॉड्यूल के अंदर, आपके पास हमेशा कमांड "so" से विकल्प देखने की सुविधा होती है।
4. आपके वातावरण की सेटिंग्स core/config.ini में हैं। कृपया चलाने से पहले उन्हें समायोजित करें।

स्क्रीनशॉट:

वेब मेनू

कंसोल से "www" कमांड चलाएँ ताकि आपके ब्राउज़र में मॉड्यूल दिखाने वाला Flask सर्वर सक्रिय हो। इसे 127.0.0.1:5000 से एक्सेस करें।

मॉड्यूल सीधे xterm में लोड होते हैं।
DEV: SniffHTTP और APsniff मॉड्यूल आज़माएँ - ब्राउज़र में पैरामीटर परिभाषित करें।

स्क्रीनशॉट:

मॉड्यूल

चलाना

पहली बार चलाने से पहले, कृपया: 1. अपने वातावरण की सेटिंग्स core/config.ini.default में समायोजित करें 2. core/config.ini.default का नाम बदलकर core/config.ini करें

कंसोल प्रारंभ करें: python3 wmd.py

एकल मॉड्यूल प्रारंभ करें: python3 wmd.py -m [CALL]

वेबसर्वर प्रारंभ करें: python3 wmd.py -w

आवश्यकताओं की जाँच किए बिना प्रारंभ करें: python3 wmd.py -nc

आवश्यकताएँ

पहली बार चलाने से पहले, कृपया: 1. अपने वातावरण की सेटिंग्स core/config.ini.default में समायोजित करें 2. core/config.ini.default का नाम बदलकर core/config.ini करें

आवश्यकताएँ:

• लिनक्स ऑपरेटिंग सिस्टम
• Python3
• requirements.txt में पायथन लाइब्रेरी आवश्यकताएँ

वैकल्पिक उपकरण/सॉफ्टवेयर/GIT:
जिन मॉड्यूल को इनकी आवश्यकता है, वे आपको इसके बारे में सूचित करेंगे और बस नहीं चलेंगे..

• GIT: Admin-Finder
• Aircrack-ng
• Airomon-ng
• Airodump-ng
• Airolib-ng
• Arp
• Arpspoof
• Beef
• Bettercap
• GIT: changeme
• CrackMapExec
• Create_ap
• Dig
• Dnsmap
• GIT: Dnsrecon
• GIT: Exploitdb
• GIT: Hashid
• Hostapd
• GIT: Instabot
• John the Ripper
• Nmap
• GIT: Routersploit
• SPARTA
• GIT: Spoofcheck
• GIT: XSSER

विकास

संरचना

• core --> पूरे कोड में उपयोग किए जाने वाले फंक्शन वाली मुख्य फ़ाइलें
• files --> स्थिर फ़ाइलें, पासवर्ड सूची, आदि।
• logs --> लॉग सहेजने के लिए डिफ़ॉल्ट फ़ोल्डर
• modules --> मॉड्यूल शामिल हैं
• tmp --> अनुमान लगाएँ
• tools --> GIT उपकरण
• www --> वेबसर्वर के लिए फ़ाइलें

नया मॉड्यूल

modules/module_template.py में टेम्पलेट देखें

मॉड्यूल जोड़ें

python3 wmd.py -a modulePathName.py चलाएँ

पुल अनुरोध

• केवल python3 कोड
• कोड को pep8 flake8 का पालन करना चाहिए (लाइन ब्रेक की आवश्यकता नहीं)

करने के लिए

पहली प्राथमिकता

• अधिक मॉड्यूल
• इंटरैक्टिव वेब इंटरफ़ेस। ब्राउज़र में सेटिंग्स सेट करें और परिणाम प्राप्त करें <-- sniffhttp और apsniff पूर्ण
• config.ini का नाम बदलकर config.ini.default करें ताकि उपयोगकर्ता-विशिष्ट कॉन्फ़िग फ़ाइल को ओवरराइड होने से बचाया जा सके

विविध

• Proxychain
• Tor
• सभी BF पर थ्रेडिंग
• os.system के साथ चलाने के लिए मॉड्यूल में इम्पोर्ट पर Try/except
• मॉड्यूल में : के साथ रन कमांड जोड़ें
• मॉड्यूल में 'set para value' के बारे में जानकारी जोड़ें (गायब?!)
• modules.xml पुनर्जीवित करें (मॉड्यूल के माध्यम से लूप)
• कोर इम्पोर्ट और डिज़ाइन के लिए पार्सर के साथ मॉड्यूल डिज़ाइन करें
• टूल, रिपॉजिटरी आदि के लेखकों को पर्याप्त श्रेय दिया गया है यह सुनिश्चित करें
• updatetools को स्थानीय उपकरण बनाम गिट में विभाजित करें
• मॉड्यूल जोड़ते समय XML प्रारूप सुनिश्चित करने के लिए <> स्ट्रिप करें
• इंस्टॉल और अपडेट टूल का व्यवहार बदलें
• सभी मॉड्यूल के अंदर इनवोक विकल्प जोड़ें
• सभी मॉड्यूल - विकल्पों को Options में बदलें
• फ़ाइलों के फ़ोल्डर को सूचियों आदि में विभाजित करें
• कोर नेटवर्क और वाईफाई - विलय?
• मूल लेखक मॉड्यूल पर बैनर के नीचे प्रदर्शित होंगे। करना है।
• मॉड्यूल दिखाते समय किसी तरह संकेत दें कि उन्हें क्या चाहिए
• ब्राउज़र में मॉड्यूल पैरामीटर सेट करें
• सभी मॉड्यूल में आर्ग जोड़ें और डायलॉग HTML बनाएँ (विकास में स्वचालित उपकरण)

core/tools.py

• config.ini के माध्यम से रन करें और दो फंक्शन में DRY के बजाय अपडेटकमांड के लिए नाम निकालें

आंतरिक कोड

• फंक्शन में getLocalIP (local_ip) को साफ करें
• पुराने मॉड्यूल के लिए PEP8/Flake8

मॉड्यूल

• SQLmap
• Sparta
• http sniff pwd <-- पूर्ण
• एविल ट्विन - डीऑथ + NetworkManager में प्रबंधन हटाने के बारे में जानकारी
• एविल ट्विन - लैंडिंगपेज के लिए आर्ग पार्स / + लॉग फंक्शन
• नेटवर्क की निगरानी स्वचालित
• xsser
• लक्ष्य वेबसाइट या IP पर हमला
• सिस्टम जानकारी
• dns फ़ेक
• grep, sed, awk
• सभी नेटवर्क गतिविधि पर scapy
• Admin finder - BF से पहले google/bing खोज जाँचें
• Changeme - Ztgrace
• Osint फ्रेम
• Bettercap मॉड्यूल। अन्य मॉड्यूल में कार्यान्वयन। उत्कृष्ट प्रदर्शन।
• hostapd और dnsmasq के साथ एक्सेस पॉइंट बनाएँ। Ewil Twin में पहले से लागू।