Realizzato per Kali Linux. Nessun supporto per altre distribuzioni in caso di problemi. Testato e funzionante su MacOS per la maggior parte degli strumenti.
Sviluppato da @maxbridgland
Dona

BabySploit è un toolkit di penetration test pensato per rendere facile imparare come usare framework più grandi e più complessi come Metasploit. Con un'interfaccia utente e un toolkit molto facili da usare, chiunque, indipendentemente dal livello di esperienza, troverà utilità in BabySploit. Di seguito alcuni screenshot del framework.

Istruzioni di Installazione:

Usando Pip

sudo apt-get update
sudo apt-get upgrade
sudo apt-get install exploitdb netcat nmap perl php7.0 

# on macOS
brew install exploitdb netcat nmap perl

pip3 install babysploit
babysploit

Per usare il comando search devi seguire i passaggi qui per installare il binario searchsploit!

Compilazione dal Sorgente

sudo apt-get update
sudo apt-get upgrade
sudo apt-get install exploitdb netcat nmap perl php7.0

# on macOS
brew install exploitdb netcat nmap perl

git clone https://github.com/M4cs/BabySploit.git
cd BabySploit/
python3 setup.py install
babysploit

Comando Docker Run

docker run --rm -idt --name babysploit xshuden/babysploit    # container is deleted when you're done
OR
docker run -idt --name babysploit xshuden/babysploit

Per Iniziare:

Impostazione dei Valori di Configurazione:

BabySploit utilizza ConfigParser per scrivere e leggere la configurazione. Il tuo file di configurazione viene generato automaticamente e si trova in ./babysploit/config/config.cfg. Puoi modificare manualmente le impostazioni di configurazione aprendo il file e modificandolo con un editor di testo, oppure puoi usare il comando set per impostare un nuovo valore per una chiave. Usa il comando set in questo modo:

set rhost
>> Enter Value For rhost: 10
>> Config Key Saved!

Se prima di eseguire questo comando la chiave rhost aveva un valore di 80, dopo l'esecuzione avrà valore 10. Puoi anche aggiungere variabili di configurazione al file usando il comando set con una nuova chiave dopo, in questo modo:

set newkey
>> Enter Value For newkey: hello
>> Config Key Saved!

Prima di eseguire questo comando non esisteva una chiave chiamata "newkey". Dopo l'esecuzione, avrai una chiave chiamata "newkey" nella configurazione finché non usi il comando reset che ripristina la configurazione salvata.

Esecuzione di uno Strumento

Per eseguire uno strumento, tutto ciò che devi fare è inserire il nome dello strumento in BabySploit. Puoi usare il comando tools per visualizzare un menu con tutti gli strumenti attualmente disponibili. Se eseguiamo tools, otteniamo la rappresentazione:

Tools

Questo menu mostrerà gli strumenti disponibili e la descrizione di ciascuno. Per eseguire uno strumento, basta inserire il nome dello strumento in BabySploit. Es: ftpbruteforce - esegue lo strumento ftpbruteforce.

Caratteristiche (Attuali, In Lavorazione, Pianificate):

Visita la bacheca del progetto per gli strumenti.

• Raccolta Informazioni
• Sfruttamento
• Post Sfruttamento
• Forza Bruta
• Phishing
• Crittografia/Steganografia

Raccolta Informazioni:

• Nmap
• IP Info
• Tcpdump (In Lavorazione)
• Datasploit (In Lavorazione)
• Censys Lookup
• DNS Lookup
• Raccoon
• Cloudflare Bypasser

Sfruttamento:

• Searchsploit
• ReverseShell Wizard
• Scansione FTP Buffer Overflow
• WPSeku Scanner Vulnerabilità WordPress

Post Sfruttamento:

• In Lavorazione

Forza Bruta:

• FTP Bruteforcer
• WPSeku Forza Bruta Login WordPress

Phishing:

• BlackEye Python

Crypto/Stegano:

• MetaKiller
• PDFMeta

Contribuire

Sentiti libero di contribuire creando plugin o correggendo bug tramite una Pull Request. Tutti i contributi sono utili e aiuteranno a rendere questo strumento fantastico.

Concesso in licenza MIT.

Copyright (c) 2018 Syndicated Intelligence

Crediti

@linux_choice per i siti BlackEye e la base.

@M4ll0k per WPSeku.

@exploitdb per Searchsploit.