WMD

Arma di Distruzione di Massa

Questo è uno strumento Python con una raccolta di software di sicurezza IT. Il software è racchiuso in "moduli". I moduli sono costituiti da codice Python puro e/o da programmi esterni di terze parti.

Funzioni principali

1. Per utilizzare un modulo, esegui il comando "use [module_call]", ad es. "use apsniff", per attivare il modulo.
2. Le opzioni del modulo possono essere modificate con "set [parametro] [valore]".
3. All'interno dei moduli, hai sempre la possibilità di visualizzare le opzioni con il comando "so".
4. Le tue impostazioni dell'ambiente si trovano in core/config.ini. Regolale prima di eseguire.

Screenshot:

Menu Web

Esegui il comando "www" dalla console per attivare un server Flask che mostra i moduli nel tuo browser. Accedi da: 127.0.0.1:5000.

I moduli vengono caricati direttamente in un xterm.
SVILUPPO: Prova i moduli SniffHTTP e APsniff - definisci i parametri nel browser.

Screenshot:

Moduli

Esecuzione

Prima del primo avvio, per favore: 1. Regola le tue impostazioni dell'ambiente in core/config.ini.default 2. Rinomina core/config.ini.default in core/config.ini

Avvia la console con: python3 wmd.py

Avvia un singolo modulo: python3 wmd.py -m [CHIAMATA]

Avvia il server web: python3 wmd.py -w

Avvia senza controllare i requisiti: python3 wmd.py -nc

Requisiti

Prima del primo avvio, per favore: 1. Regola le tue impostazioni dell'ambiente in core/config.ini.default 2. Rinomina core/config.ini.default in core/config.ini

Requisiti:

• Sistema operativo Linux
• Python3
• Librerie Python richieste in requirements.txt

Strumenti/software/GIT opzionali:
i moduli che ne hanno bisogno ti informeranno e semplicemente non verranno eseguiti..

• GIT: Admin-Finder
• Aircrack-ng
• Airomon-ng
• Airodump-ng
• Airolib-ng
• Arp
• Arpspoof
• Beef
• Bettercap
• GIT: changeme
• CrackMapExec
• Create_ap
• Dig
• Dnsmap
• GIT: Dnsrecon
• GIT: Exploitdb
• GIT: Hashid
• Hostapd
• GIT: Instabot
• John the Ripper
• Nmap
• GIT: Routersploit
• SPARTA
• GIT: Spoofcheck
• GIT: XSSER

Sviluppo

Struttura

• core --> I file principali con funzioni utilizzate in tutto il codice
• files --> File statici, wordlist, ecc.
• logs --> Cartella standard per salvare i log
• modules --> Contiene i moduli
• tmp --> Indovina
• tools --> Strumenti GIT
• www --> File per il server web

Nuovo modulo

Dai un'occhiata al template in modules/module_template.py

Aggiungi modulo

Esegui python3 wmd.py -a modulePathName.py

Pull request

• Solo codice Python3
• Il codice deve seguire pep8 flake8 (nessuna necessità di interruzione di riga)

Da fare

Prima priorità

• Più moduli
• Interfaccia web interattiva. Imposta le impostazioni e ottieni risultati nel browser <-- sniffhttp e apsniff fatto
• Rinomina config.ini in config.ini.default per evitare di sovrascrivere il file di configurazione specifico dell'utente

Vari

• Proxychain
• Tor
• Threading su tutti i BF
• Try/except sulle importazioni nei moduli per esecuzione con os.system
• Aggiungi comando run con : nei moduli
• Aggiungi info su 'set para value' nei moduli (mancante?!)
• Rigenera modules.xml (loop attraverso i moduli)
• Progetta moduli con import core e parser per il design
• Controlla che ci siano abbastanza crediti per gli autori di strumenti, repo, ecc.
• Dividi updatetools in strumenti locali vs git
• Quando aggiungi moduli, rimuovi <> per garantire formato XML
• Cambia comportamento di install e update tools
• Aggiungi opzione invoke all'interno di tutti i moduli
• Tutti i moduli - cambia options in Options
• Dividi la cartella files in liste, ecc.
• Core network e wifi - uniti?
• Gli autori originali verranno visualizzati sotto il banner nei moduli. Da fare.
• Quando mostri i moduli, indica in qualche modo cosa richiedono
• Imposta parametri dei moduli nel dialogo del browser
• Aggiungi args a tutti i moduli e crea HTML del dialogo (strumento automatizzato in sviluppo)

core/tools.py

• Fai una scansione di config.ini ed estrai i nomi per il comando di aggiornamento invece di DRY in due funzioni

Codice interno

• Pulizia di getLocalIP (local_ip) nelle funzioni
• PEP8/Flake8 per i vecchi moduli

Moduli

• SQLmap
• Sparta
• Sniff HTTP password <-- Fatto
• Evil Twin - deauth + info su come disattivare la gestione in NetworkManager
• Evil Twin - arg parse per landingpage / + funzione log
• monitor rete automatico
• xsser
• attacco target sito web o IP
• informazioni di sistema
• dns fake
• grep, sed, awk
• scapy su tutte le attività di rete
• Admin finder - controlla google/bing prima di BF
• Changeme - Ztgrace
• Framework Osint
• Moduli Bettercap. Implementazione in altri moduli. Prestazioni eccellenti.
• Crea Access Point con hostapd e dnsmasq. Già implementato in Evil Twin.