pythem - Framework di Penetration Testing

pythem è un framework pentest multiuso scritto in Python. È stato sviluppato per essere utilizzato da ricercatori e professionisti della sicurezza. Lo strumento è destinato a essere utilizzato solo per atti consentiti dalla legge. Non sono responsabile per eventuali atti impropri e illegali compiuti con questo strumento; per maggiori informazioni, leggi la licenza.

Installazione

Link:

• Crea una scorciatoia sul desktop

Installazione su Linux

Installazione delle dipendenze

NOTA: Testato solo con distribuzioni basate su Debian, sentiti libero di provare l'installazione delle dipendenze con yum o zypper se usi distribuzioni simili a RedHat o SUSE.

sudo apt-get update
sudo apt-get install -y build-essential python-dev python-pip tcpdump python-capstone \
libnetfilter-queue-dev libffi-dev libssl-dev

Installazione

• Con pip:

sudo pip install pythem

• Dal sorgente:

git clone https://github.com/m4n3dw0lf/pythem
cd pythem
sudo python setup.py install

• Dal sorgente e con pip:

git clone https://github.com/m4n3dw0lf/pythem
cd pythem
sudo python setup.py sdist
sudo pip install dist/*

Esecuzione

• Avvia in un terminale (richiede privilegi di root):

$ sudo pythem

Esecuzione come container Docker

• Richiede Docker

docker run -it --net=host --rm --name pythem m4n3dw0lf/pythem

Utilizzo

Esempi

• ARP spoofing - Man-in-the-middle.
• ARP+DNS spoof - reindirizzamento di una pagina falsa verso un raccoglitore di credenziali
• DHCP ACK Injection spoofing - Man-in-the-middle
• Iniezione dell'hook BeEF Man-in-the-middle
• Attacco SSH Brute-Force.
• Brute-force su moduli di pagine web
• URL content buster
• Sovvertire il DNS di un range LAN/indirizzo IP
• Reindirizzare tutte le possibili query DNS all'host
• Ottenere shellcode da un binario
• Filtrare stringhe nei file pcap
• Sviluppo di Exploit 1: Sovrascrivere il puntatore di istruzione
• Sviluppo di Exploit 2: Ret2libc

Sviluppo

• Esecuzione dei test.

Riferimento dei comandi

Indice

Core

• help
• exit/quit
• set
• print

Network, Man-in-the-middle e Denial of service (DOS)

• scan
• webcrawl
• arpspoof
• dhcpspoof
• dnsspoof
• redirect
• sniff
• dos
• pforensic
  pforensic: Riferimento dei comandi
  
  • help
  • clear
  • exit/quit
  • show
  • conversations
  • packetdisplay
  • filter

Sviluppo di exploit e Reverse Engineering

• xploit
  xploit: Riferimento dei comandi
  
  • help
  • clear
  • exit/quit
  • set
  • shellcode
  • encoder
  • decoder
  • search
  • xploit
  • cheatsheet
  • fuzz
  • decode/encode

Brute Force

• brute

Utilità

• decode/encode
• cookiedecode