TIDoS

Il Framework Offensivo di Penetration Testing per Applicazioni Web.

IMPORTANTE:

La nuova interfaccia Qt5 è completa, ma richiede dipendenze aggiuntive. Dai un'occhiata alle istruzioni di installazione aggiornate.

Punti salienti :-

Ecco un po' di luce su cosa riguarda il framework:

• Un framework versatile completo per coprire tutto, dalla Ricognizione all'Analisi delle Vulnerabilità.
• Ha 5 fasi principali, suddivise in 14 sottofasi che comprendono un totale di 108 moduli.
• La fase di Ricognizione ha 50 moduli propri (inclusa ricognizione attiva e passiva, moduli di divulgazione di informazioni).
• La fase di Scansione & Enumerazione ha 16 moduli (incluse scansioni di porte, analisi WAF, ecc.)
• La fase di Analisi delle Vulnerabilità ha 37 moduli (incluse le vulnerabilità più comuni in azione).
• Exploits Castle ha solo 1 exploit. (puramente sperimentale)
• E infine, gli Ausiliari hanno 4 moduli. più in sviluppo
• Tutte e quattro le fasi hanno ciascuna un modulo Auto-Awesome che automatizza ogni modulo per te.
• enorme aumento delle prestazioni grazie al multiprocessing
• Attacchi tramite Tor (non ancora implementato ovunque)
• Hai solo bisogno del dominio, e lascia tutto a questo strumento.
• TIDoS ha il pieno supporto per output verboso, così saprai cosa sta succedendo.
• Attaccare ora è ancora più facile con una nuova GUI

Principali nuove funzionalità

• il linguaggio di programmazione: TIDoS è completamente portato su Python3
• l'interfaccia: TIDoS presenta una nuova interfaccia console simile a Metasploit
• Parallelizzazione: TIDoS usa il multiprocessing per velocizzare gli attacchi
• Un'interfaccia CLI alternativa per interagire più velocemente con un modulo specifico
• Anonimato: Attaccare attraverso Tor è possibile (95% completato)
• Completamento moduli: Alcuni moduli sono stati estesi con nuove funzionalità (es. più evasione, supporto per più di 1 parametro di query)
• Alcuni nuovi moduli: arpscan
• Un'interfaccia utente grafica per interagire più facilmente con il toolkit
• Supporta porte http(s) non predefinite

Prossimamente

• i risultati dei moduli saranno memorizzati in un database
• nuovi moduli: nikto&photon

Installazione :-

Script di Installazione (Globalmente) :

Per installare il framework globalmente in /opt, esegui lo script core/install.py come root. Dopodiché puoi avviare TIDoS semplicemente digitando tidos sulla riga di comando.

Installazione Manuale (Localmente) :

• Clona il repository localmente e naviga nella directory:

git clone https://github.com/0xinfection/tidos-framework.git
cd tidos-framework

TIDoS necessita di alcune librerie per funzionare, che possono essere installate tramite i gestori di pacchetti aptitude o dnf.

sudo apt-get install libncurses5 libxml2 nmap tcpdump libexiv2-dev build-essential python3-pip libmariadbclient18 libmysqlclient-dev tor konsole

Ora, dopo che queste dipendenze sono state installate, dobbiamo installare le rimanenti dipendenze Python, quindi esegui:

pip3 install -r requirements.txt

TIDoS usa Vailyn per scansionare i path traversal in un nuovo e migliorato modulo di path traversal. Se desideri utilizzare quel modulo, vai su https://github.com/VainlyStrain/Vailyn e segui le istruzioni di installazione lì.

Questo è tutto. Ora hai TIDoS al tuo servizio. Avvialo usando:

python3 tidv2               #Interfaccia Qt5
sudo python3 tidconsole.py  #Interfaccia console

Immagine Docker :

Puoi costruirla dal Dockerfile:

git clone https://github.com/0xinfection/tidos-framework.git
cd tidos-framework/core/docker
docker build -t tidos .

Per eseguire TIDoS :

docker run --interactive --tty --rm tidos bash
tidos

Aggiornamento: TIDoS è ora disponibile su Docker Hub. Installa ed esegui il contenitore in questo modo:

docker run -it vainlystrain/tidos-framework

Aggiornamento di TIDoS :

Per ottenere la versione corrente di TIDoS, spostati nella cartella di installazione ed esegui (sudo) git pull #sudo se installato con install.py. In alternativa, puoi eseguire il comando fetch in tidconsole.

Per iniziare :-

Per iniziare, devi impostare le tue CHIAVI API per vari scopi OSINT e Scansione & Enumerazione. Per farlo, apri API_KEYS.py nella directory files/ e imposta le tue chiavi e token di accesso per SHODAN, CENSYS, FULL CONTACT, GOOGLE e WHATCMS.

BUONE NOTIZIE:

L'ultima versione di TIDoS include tutte le CHIAVI API e i TOKEN DI ACCESSO per SHODAN, CENSYS, FULL CONTACT, GOOGLE e WHATCMS per impostazione predefinita. Ho trovato questi token su vari repository su GitHub stesso. Ora puoi utilizzare tutti i moduli che utilizzano le CHIAVI API. :)

Comandi :-

__                                                    __                                                        
 !  attack    Attacca i target specificati            M
 :  clear     Pulisci il terminale.                   :
 V  creds     Gestisci le credenziali del target.     
 :  fetch     Controlla e installa gli aggiornamenti. :
 :  find      Cerca un modulo.                        :
    help      Mostra il messaggio di aiuto.           :
    info      Mostra la descrizione del modulo corrente. M
 :  intro     Mostra l'intro.                         :
 :  leave     Esci dal modulo.                        M
    list      Elenca tutti i moduli di una categoria. :
 :  load      Carica un modulo.                       :
 :  netinfo   Mostra informazioni di rete.            :
 :  opts      Mostra le opzioni del modulo corrente.  M
    phpsploit Carica il framework phpsploit.          :
              (deve essere scaricato esternamente)
 :  processes Imposta il numero di processi per la parallelizzazione. :
    q         Termina la sessione di TIDoS.           :
 :  sessions  Interagisci con le sessioni memorizzate. :
 :  set       Imposta il valore di opzione del modulo. M
 :  tor       Instrada gli attacchi attraverso la rete Tor. :
    vicadd    Aggiungi target alla lista.             :
    vicdel    Elimina target dalla lista.              :
    viclist   Elenca tutti i target.                  :

  Comandi disponibili
    M necessita di modulo caricato
    V [! potenzialmente] necessita di target caricati

Caratteristiche impeccabili :-

TIDoS supporta attualmente quanto segue: e altri moduli sono in fase di sviluppo attivo

• Ricognizione + OSINT

  • Ricognizione Passiva:

    • Nping Enumeration Tramite API esterna
    • Whois Lookup Raccolta informazioni dominio
    • GeoIP Lookup Individua posizione fisica
    • DNS Configuration Lookup DNSDump
    • Subdomains Lookup Quelli indicizzati
    • Reverse DNS Lookup Istanza host
    • Reverse IP Lookup Host sullo stesso server
    • Subnets Enumeration Basata su classi
    • Domain IP History Istanza IP
    • Web Links Gatherer Quelli indicizzati
    • Google Search Ricerca manuale
    • Google Dorking (moduli multipli) Automatizzato

• Moduli Ausiliari

  • Hash Generator MD5, SHA1, SHA256, SHA512
  • String & Payload Encoder 7 Categorie
  • Forensic Image Analysis Estrazione metadati
  • Web HoneyPot Probability ShodanLabs HoneyScore

• Exploitation puramente sperimentale

  • ShellShock

Altri strumenti:

• net_info.py - Mostra informazioni sulla tua rete. Accessibile dal comando 'netinfo'.

TIDoS in azione:

Vediamo una dimostrazione di TIDoS in azione:

Versione:

v2.0.1-5 [ultima versione] [#beta]

Disclaimer:

TIDoS è fornito come framework offensivo di audit per applicazioni web. Dispone di moduli integrati che possono rivelare potenziali misconfigurazioni e vulnerabilità nelle applicazioni web che potrebbero essere sfruttate in modo malevolo.

PERTANTO, NÉ L'AUTORE NÉ I COLLABORATORI SONO RESPONSABILI PER QUALSIASI USO IMPROPRIO O DANNO DOVUTO A QUESTO TOOLKIT.