Tachyon

Tachyon è un veloce strumento di ricognizione per la sicurezza di applicazioni web.

È specificamente progettato per eseguire la scansione di un'applicazione web e cercare file residui o non indicizzati, oltre a pagine o script che perdono dati interni.

Requisiti utente

• Linux
• Python 3.6+

Installazione utente

Installazione:

$ mkdir tachyon
$ python3 -m venv tachyon/
$ cd tachyon
$ source bin/activate
$ pip install tachyon3
$ tachyon -h

Aggiornamento:

$ cd tachyon
$ source bin/activate
$ pip install --ignore-installed --upgrade tachyon3

Utilizzo:

$ cd tachyon
$ source bin/activate
$ tachyon -h

Installazione per sviluppatori

$ git clone https://github.com/delvelabs/tachyon.git
$ mkdir tachyon
$ python3 -m venv tachyon/
$ source tachyon/bin/activate
$ cd tachyon
$ pip install -r requirements-dev.txt

Per iniziare

Nota: se hai la versione del codice sorgente, sostituisci tachyon con python3 -m tachyon negli esempi seguenti.

$ cd tachyon
$ source bin/activate

Per eseguire una scoperta con le impostazioni predefinite:

tachyon http://example.com/

Per eseguire una scoperta tramite proxy:

tachyon -p http://127.0.0.1:8080 http://example.com/

Per cercare solo file:

tachyon -f http://example.com/

Per cercare solo directory:

tachyon -s http://example.com/

Per esportare i risultati in formato JSON:

tachyon -j http://example.com/

Opzioni della riga di comando

Usage: __main__.py [OPTIONS] TARGET_HOST

Options:
  -a, --allow-download
  -c, --cookie-file TEXT
  -l, --depth-limit INTEGER
  -s, --directories-only
  -f, --files-only
  -j, --json-output
  -m, --max-retry-count INTEGER
  -z, --plugins-only
  -x, --plugin-settings TEXT
  -p, --proxy TEXT
  -r, --recursive
  -u, --user-agent TEXT
  -v, --vhost TEXT
  -C, --confirmation-factor INTEGER
  --har-output-dir TEXT
  -h, --help                      Show this message and exit.

Formato del file dei cookie

cookie0=value0;
cookie1=value1;
cookie2=value2;

Plugin

Plugin esistenti:

• HostProcessor: Questo plugin elabora l'hostname per generare host e nomi di file relativi ad esso.
• PathGenerator: Genera percorsi semplici con lettere e cifre (es: /0).
• Robots: Aggiunge i percorsi in robots.txt al database dei percorsi.
• SitemapXML: Aggiunge i percorsi e i file trovati nella mappa del sito al database.
• Svn: Recupera /.svn/entries e analizza per trovare percorsi target.

Impostazioni dei plugin

Le impostazioni possono essere passate ai plugin tramite l'opzione -x. Ogni opzione è una coppia chiave/valore, con i due punti che uniscono la chiave e il suo valore. Usa un nuovo -x per ogni impostazione.

tachyon -x setting0:value0 -x setting1:value1 -x setting2:value2 http://example.com/

Contribuire

La maggior parte dei contributi sono ben accetti. Basta inviare una pull request su GitHub.

Istruzioni per i contributori:

• Accetta il contratto di licenza per i contributori.
• Scrivi test per il tuo codice. Il codice non testato verrà rifiutato.

Per segnalare un bug o suggerire una funzionalità, apri una issue.

Licenza

Copyright 2019- Delve Labs inc.

Questo software è pubblicato sotto la GNU General Public License, versione 2.