🎉 Il tuo compagno OPSEC. Esegui witchcraft help o witchcraft manual (per il manuale completo) 🎉

Cosa fa?

WITCHCRAFT è molto più di un semplice alias, è un sistema init che può funzionare con busybox, una shell e un motore di automazione per hacking, osint, forensics, ecc.

NOME

witchcraft - Un toolkit versatile per la cybersecurity.

SINTASSI

witchcraft [MODULE_NAME] [OPTION]... [FILE]... [IP]...

DESCRIZIONE

WITCHCRAFT è un toolkit cyberdeck costruito per runner che si immergono nella RETE. È la tua postazione tutto-in-uno per data-ghosting, ICE-breaking e infiltrazione nei sistemi aziendali. Che tu stia eseguendo tracce forensi, raschiando feed OSINT o tagliando attraverso firewall, WITCHCRAFT ti copre le spalle.

ESEMPI

• witchcraft map.local Mappa tutte le connessioni locali aperte.

• witchcraft search.meta --keyword user_name Cerca la parola chiave user_name in oltre 1000 siti.

• witchcraft map.default --target example.com Esegui una scansione delle porte di default sul target specificato.

INSTALLAZIONE

Il progetto inizialmente include un insieme di file predefiniti creati utilizzando tecniche avanzate di analisi dei dati. Le versioni finali vengono unite nel progetto principale.

• Installazione da GitHub: Visita il repository GitHub di witchcraft. Vai alle release, scarica l'ultima versione, decomprimi il file e individua installer.sh e uninstall.sh.

  root@kitploit:~

  sudo bash installer.sh
  

• Installazione tramite pacchetto Snap:

  root@kitploit:~

  snap install witchcraft-cybersecurity
  

• Compilazione dal sorgente:

  root@kitploit:~

  git clone https://github.com/cosmic-zip/witchcraft
  cd witchcraft
  sudo bash build-devel.sh
  

  Individua la cartella dist, decomprimi il file e usa installer.sh e uninstall.sh.

  Lo script richiede l'accesso come root, crea una cartella release e posiziona l'eseguibile compilato al suo interno. Offre anche opzioni per scaricare archivi per OSINT e wordlist necessari per le operazioni di lookup IP.

Il pacchetto Spellbook include:

• Wordlist uniche: moth e ladybug
• Database di credenziali predefinite
• Geolocalizzazione IP e reputazione/punteggio
• Pagine di social media per attacchi Evil Twin
• Wordlist generali per directory e sottodomini
• Database dei vendor degli indirizzi MAC
• Wordlist di nomi utente
• Wordlist XSS
• E altro ancora!

Lo spellbook è ora completamente compresso e ha dimensione 590MB. Per scaricarlo, controlla la pagina README per il link aggiornato. Se stai usando il pacchetto di distribuzione completo, non è necessario eseguire questo passaggio.

• Per installare lo spellbook completo, basta scaricarlo e copiarlo in: /var/spellbook

link: https://limewire.com/d/78693105-85b5-4e1f-b8f7-f1a14c598d6b#NS9Qgl0Lc-aofG86s6cBzWYCuV35yY7ErH6YZ4pxSIQ

EVILPAGES

Clona le pagine in /var/spellbook/evilpages usando l'estensione SingleFile o strumenti simili. Esempio:

witchcraft server.eviltwin --address 127.0.0.1:9000 --path foo/bar/index.html

SingleFile Extension

RC FILE Per registrare i log di tutte le tue interazioni in uno smartlog che può essere utilizzato per l'analisi dei dati e la generazione automatica di report, esegui:

    witchcraft witchrc

FLAG SCLF

I flag standard della riga di comando (SCLF) includono:

• account : Argomenti per informazioni account o token.
• address : IPv4/IPv6 o nome di dominio.
• ip : Indirizzo IPv4/IPv6.
• device : Dispositivo virtuale/fisico (es. HDD, SSD).
• dns/domain : Nome di dominio.
• database_name : Nome del database.
• data : Dati di input (es. "some data here!").
• file : Posizione del file.
• folder : Percorso di una cartella.
• host : Nome host o indirizzo IP.
• image : Posizione del file immagine.
• interface : Dispositivo di rete.
• keyspace_name : Nome del keyspace Cassandra.

PLUGINS

Witchcraft supporta estensioni tramite file statici, codice Rust e db.json. Questo file permette l'integrazione di operazioni basate su terminale. Esempio:

Comando personalizzato nel terminale:

mycommand --flag value --key value --some foo

Voce in db.json:

{
    "name": "mycommand",
    "description": "My command does something cool",
    "command": "mycommand --flag @@flag --key @@some_name_for_the_key"
}

Comando finale in Witchcraft:

mycommand --flag foo --some_name_for_the_key bar

Puoi assegnare qualsiasi nome a un flag. Nota che i flag non sono posizionali. Ripetere un flag non creerà una lista di valori. Se un flag viene ripetuto, solo la prima occorrenza verrà accettata. Questo design copre il 98% delle interazioni CLI. I casi limite non sono supportati.

LICENZA E TERMINI

Questo progetto è concesso in licenza secondo i termini della GNU General Public License v3.0. WITCHCRAFT include i database IP2Proxy® LITE e cinsscore®.