Belati

Belati - Il tradizionale coltellino svizzero per OSINT

Belati è uno strumento per la raccolta di dati pubblici e documenti pubblici da siti web e altri servizi a scopo OSINT. Questo strumento è ispirato da Foca e Datasploit per OSINT :)

Versione corrente

v0.2.4

Belati in azione

Perché l'ho fatto?

Solo per imparare e per scopi OSINT. Correggetemi se sbaglio

Cosa può fare Belati?

• Shell interattiva a riga di comando
• Whois (supporto TLD indonesiani)
• Banner Grabbing
• Enumerazione dei sottodomini
• Scansione dei servizi per tutte le macchine dei sottodomini
• Supporto Web Appalyzer
• Mappatura DNS / Scansione delle zone
• Raccolta email da siti web e motori di ricerca
• Raccolta email dal server di chiavi pubbliche PGP del MIT
• Scraping di documenti pubblici per dominio dai motori di ricerca
• User Agent falso e casuale (previene il blocco)
• Supporto proxy per la raccolta di email e documenti
• Ricerca di Git pubblici nel dominio/sottodominio
• Ricerca di SVN pubblici nel dominio/sottodominio
• Scraper di robot.txt nel dominio/sottodominio
• Raccogliere informazioni pubbliche sull'azienda e sui dipendenti
• Supporto database SQLite3 per memorizzare i risultati di Belati
• Procedura guidata di configurazione per Belati
• Gestione web Django
• Modalità solo webserver
• Verifica automatica delle dipendenze
• Sistema di aggiornamento automatico
• Estrattore di metadati/Exif dei documenti
• Metadati dell'autore del documento
• Visualizzazione grafica (in corso)

DA FARE

Vedi la lista TODO di Belati qui -> https://github.com/aancw/Belati/issues/12

Librerie

• python-whois
• Sublist3r
• Subbrute

Requisiti

• nmap
• git
• sqlite3
• exiftool

Installazione/Utilizzo

git clone https://github.com/aancw/Belati.git
cd Belati
git submodule update --init --recursive --remote
pip install --upgrade pip
pip install -r requirements.txt #please use pip with python v2
sudo su
python Belati.py --help

Installazione con Docker

• Scarica il Dockerfile:

wget https://raw.githubusercontent.com/aancw/Belati/master/Dockerfile

• Esegui il seguente comando per creare un'immagine Docker localmente:

  root@kitploit:~

  docker build -t belati . #dot
  

• Per creare un container dall'immagine, esegui:

  root@kitploit:~

  docker run -p 8000:8000 -it belati /bin/bash
  

• Esecuzione di Belati

  root@kitploit:~

  belati -h
  

Per maggiori informazioni, consulta questa guida: https://github.com/espi0n/Dockerfiles/blob/master/Belati/README.md

Testato su

• Ubuntu 16.04 x86_64
• Arch Linux x86_64
• CentOS 7
• Debian Jessie
• MacOS

Requisiti Python

Questo strumento non è compatibile con Python 3. Dovrò migrarlo in seguito. Quindi usa Python v2.7 invece!

Perché sono necessari privilegi di root?

Ho cercato di evitare l'uso dei privilegi di root, ma nmap ne ha bisogno. Puoi aggiungere sudo o altri modi per eseguire nmap senza privilegi di root. È una tua scelta ;)

Reference -> https://secwiki.org/w/Running_nmap_as_an_unprivileged_user

Non preoccuparti. Belati funziona bene anche se eseguito con un utente normale ;)

Dipendenze

• urllib2
• dnspython
• requests
• argparse
• texttable
• python-geoip-geolite2
• python-geoip
• dnsknife
• termcolor
• colorama
• validators
• tqdm
• tldextract
• fake-useragent
• python-wappalyzer
• future
• beautifulsoup4
• python-whois
• futures
• django
• pyexifinfo
• cmd2
• tabulate

Dipendenze mancanti?

Se vedi questo

$ python Belati.py

            You are missing a module required for Belati. In order to continue using Belati, please install them with:

            `pip install --upgrade --force-reinstall -r requirements.txt`

            or manually install missing modules with:

            `pip install --upgrade --force-reinstall dnspython requests termcolor colorama future beautifulsoup4 futures`

e questo

You are using pip version 8.1.2, however version 9.0.1 is available.
You should consider upgrading via the 'pip install --upgrade pip' command.

Per favore aggiorna la versione di pip e segui le istruzioni:

pip install --upgrade pip

Dipendenze di sistema

Per utenti CentOS/Fedora, installa questo:

yum install gcc gmp gmp-devel python-devel

Per utenti Debian/Ubuntu, installa questo:

sudo apt-get install nmap git sqlite3 exiftool

Avviso

Questo strumento è solo per scopi educativi. Qualsiasi danno causato non ricadrà sull'autore. Usalo a tuo rischio e pericolo!

Feedback/Suggerimenti

Sentiti libero di creare un Issue in questo repository o inviarmi un'email a cacaddv [at] gmail.com. I tuoi feedback e suggerimenti sono utili per lo sviluppo di Belati :)

Contributi

Belati accoglie contributi da tutti. Vedi CONTRIBUTING.md

Collaboratori

Vedi CONTRIBUTORS.md e aggiungi il tuo nome per ricevere credito in quel file :)

Ringraziamenti

Grazie a PyWhois Library, Sublist3r, MailHarvester, Emingoo per essere parte del mio codice. Grazie anche a Hispagatos, Infosec-ninjas, eCHo, RNDC (Centro di ricerca e sviluppo) e tutte le altre persone che hanno ispirato questo progetto :)

Pubblicazioni

Echo Ezine 31 : http://ezine.echo.or.id/issue31/005.txt - Belati : Collecting Public Data & Public Document for OSINT Purpose - Petruknisme

IDSECCONF 2017 : https://www.slideshare.net/idsecconf/belati-the-traditional-swiss-army-knife-for-osint - Belati: The Traditional Swiss Army Knife for OSINT

Licenza

Autore: Aan Wahyu (https://petruknisme.com )

Belati è distribuito sotto licenza GPL V2. Puoi usare, modificare o ridistribuire questo strumento secondo i termini della GNU General Public License (GPLv2). Vedi LICENSE per il testo completo della licenza.