Readme per "wosind.py"

Questo software è concesso in licenza GPL(GNU GPLv3).

Questo strumento combina molte possibilità di Open Source Intelligence. Lo strumento utilizza comandi shell locali, come ping, host ... e risorse esterne come nmap o servizi web esterni.

Prerequisiti di sistema

MacOS o Linux (Windows può essere utilizzato solo in modo limitato a causa della mancanza di comandi shell Linux)
Python 2.7.x
Nmap (https://nmap.org/download)

Moduli Python integrati:

urllib
sys
platform (rilevamento OS per scansione nmap)

Moduli Python esterni:

shell (https://pypi.org/project/shell/)
dnsdumpster (https://github.com/PaulSec/API-dnsdumpster.com)
spam-list (https://pypi.org/project/spam-lists/)
beautifulsoup4 (https://pypi.org/project/beautifulsoup4/)
geopy (https://geopy.readthedocs.io/en/latest/)
crtsh ()

Moduli Python propri:

asn_tool
clean_html
cn_fw
ddumpster
dnssec
freemail
ip_history
response_time
reverse_ip
reverse_whois
spam_db_lookup
whois
reverse_mx_lookup
reverse_ns_lookup

Installazione

Decomprimi "wosind.zip". Questo pacchetto *.zip contiene tutti gli script necessari e i moduli propri.

Avvia lo strumento:

Inserisci il seguente comando nella shell: <./start.sh>

    -----------------------------------------------------------------------------------------------
                         _           _
                        (_)         | |
      __      _____  ___ _ _ __   __| |
      \ \ /\ / / _ \/ __| | '_ \ / _` |
       \ V  V / (_) \__ \ | | | | (_| |
        \_/\_/ \___/|___/_|_| |_|\__,_|    versione: 2.2

      whitelishackers.com di [Tom]
    ------------------------------------------------------------------------------------------------

    1  - DNSDumpster (3)
    2  - Whois (1)
    3  - Manufacturer Network Interface (formato HEX per un indirizzo MAC "00:00:00:00:00:00") (4)
    4  - Ping (4 Ping dalla macchina locale) (1)
    5  - Test dei certificati per il webserver (crt.sh) (5)
    6  - Reverse Whois (2)
    7  - Reverse IP (2)
    8  - Test DNSSEC (2)
    9  - Tempo di risposta da server situati in tutto il mondo al target (2)
    10 - Header di un webserver (1)
    11 - Test del firewall cinese (2)
    12 - Controllo email gratuito (2)
    13 - Storico IP per un dominio (2)
    14 - Ricerca ASN per un IP (7)
    15 - Reverse DNS (chiamata host locale) (2)
    16 - Ricerca nel database spam (8)
    17 - NsLookUp Type=any (1)
    18 - NsLookUp Type=soa|a|cname|ptr|mx (1)
    19 - Portscan con nmap installato localmente (nmap -v <IP|Dominio>) - Lo script deve essere avviato come SUDO -
    20 - Scansione di vulnerabilità con nmap installato localmente (nmap -v -A <IP|Dominio>) - Lo script deve essere avviato come SUDO -
    21 - Reverse NS Lookup (è necessario un nameserver) (2)
    22 - Reverse MX Lookup (è necessario un mailserver) (2)
    23 - Controlla la propagazione DNS (2)
    24 - Decodifica URL (2)
    25 - GeoIP Paese (6)
    26 - GeoIP Città (6)
    Esci con <INVIO>

    (1) utilizza comandi locali come ping, host, curl, nslookup, whois
    (2) utilizza servizio esterno da https://viewdns.info
    (3) utilizza servizio esterno da https://dnsdumpster.com
    (4) utilizza servizio esterno da https://api.macvendors.com
    (5) utilizza servizio esterno da https://crt.sh
    (6) utilizza servizio esterno dahttps://geoip.maxmind.com
    (7) utilizza servizio esterno da https://api.iptoasn.com
    (8) utilizza servizio esterno da https://www.spamhaus.org/dbl/

Inserisci il numero del test che vuoi eseguire

Dopo la fine del controllo puoi richiedere un altro controllo o uscire dal programma.

Controlli speciali con "nmap":

I controlli nmap devono essere avviati con "SUDO"
i controlli nmap possono essere usati con OSX e Linux. Lo strumento esegue un rilevamento automatico del sistema operativo
la scansione di vulnerabilità può durare fino a 10 minuti

Più Popolari

wosind