ekultek/pybeltLa cintura degli attrezzi dell'hacker
** NOTA: Questo progetto non è più aggiornato, questa sarà l'ultima commit al progetto, se desideri maggiori informazioni, sentiti libero di contattarmi su Twitter: @stay__salty **
Pybelt è una cintura degli attrezzi hacker open source completa di:
È in grado di decifrare hash senza conoscere preventivamente l'algoritmo, scansionare le porte su un dato host, cercare vulnerabilità SQLi in un dato URL, verificare che i tuoi dork Google funzionino come dovrebbero, verificare l'algoritmo di un dato hash, scansionare un URL per vulnerabilità XSS e trovare proxy HTTP utilizzabili.
La scansione SQL Injection resa facile, basta fornire un URL e guardarla funzionare
Controllo dork, hai dei dork di cui non sei sicuro? Vai avanti ed esegui il controllo dork con il dork come argomento, prenderà 100 URL e ti darà il tasso di successo per il dork
Decifratura hash resa semplice, fornisci il tipo di hash alla fine ":md5, :sha256, ecc." per un hash specifico, o ":all" per tutti gli algoritmi disponibili sulla tua macchina
E molti altri!
Puoi clonare il repository
git clone https://github.com/ekultek/pybelt.git
oppure scaricare l'ultima release come zip/tar ball qui
Una volta installato il programma entra nella directory ed esegui il seguente comando:
pip install -r requirements.txt
Questo installerà tutte le librerie necessarie del programma e dovrebbe essere eseguibile da lì.
python pybelt.py -p 127.0.0.1 Eseguirà una scansione delle porte sul tuo host locale
python pybelt.py -s http://example.com/php?id=2 Eseguirà una scansione SQLi sull'URL fornito
python pybelt.py -d idea?id=55 Eseguirà un controllo dork sul dork Google fornito
python pybelt.py -c 9a8b1b7eee229046fc2701b228fc2aff:all Tenterà di decifrare l'hash utilizzando tutti gli algoritmi disponibili sul computer
python pybelt.py -v 098f6bcd4621d373cade4e832627b4f6 Tenterà di verificare il tipo di hash
python pybelt.py -f Troverà proxy utilizzabili
python pybelt.py -x http://127.0.0.1/php?id=1 Cercherà vulnerabilità XSS nell'URL
Questo programma è concesso in licenza MIT, puoi trovare la licenza nella cartella DOCS
