██████╗ ██████╗ ██████╗ ████████╗███████╗██████╗ ██╗██████╗ ███████╗██████╗ ██╔══██╗██╔═══██╗██╔══██╗╚══██╔══╝██╔════╝██╔══██╗██║██╔══██╗██╔════╝██╔══██╗ ██████╔╝██║ ██║██████╔╝ ██║ ███████╗██████╔╝██║██║ ██║█████╗ ██████╔╝ ██╔═══╝ ██║ ██║██╔══██╗ ██║ ╚════██║██╔═══╝ ██║██║ ██║██╔══╝ ██╔══██╗ ██║ ╚██████╔╝██║ ██║ ██║ ███████║██║ ██║██████╔╝███████╗██║ ██║ ╚═╝ ╚═════╝ ╚═╝ ╚═╝ ╚═╝ ╚══════╝╚═╝ ╚═╝╚═════╝ ╚══════╝╚═╝ ╚═╝ v1.0 di David Schütz (@xdavidhu)

⚠️ Attenzione! Questo progetto non è più mantenuto e potrebbe non funzionare come previsto.

Un framework di scansione di rete multithread fulmineo con moduli.

portSpider è uno strumento per scansionare enormi intervalli di rete per trovare porte aperte e servizi vulnerabili. Questo strumento non è pensato per scansionare un singolo target, ma un intero intervallo IP (es. 192.168.0.0/24). Spesso le aziende/organizzazioni hanno informazioni pubbliche sugli intervalli IP pubblici di loro proprietà, quindi portSpider ti aiuterà a scansionare tutte le loro macchine contemporaneamente per dispositivi/servizi vulnerabili.

moduli:

http - Scansiona le porte HTTP aperte e ottiene i titoli.
mysql - Scansiona i server MySQL aperti e tenta di accedere con le credenziali predefinite.
mongodb - Scansiona le istanze MongoDB aperte e verifica se sono protette da password.
ssh - Scansiona le porte SSH aperte.
printer - Scansiona le porte e i siti web delle stampanti aperti.
gameserver - Scansiona le porte dei server di gioco aperte.
manual - Scansiona porte personalizzate.

comandi:

modules - Elenca tutti i moduli.
use - Usa un modulo.
options - Mostra le opzioni di un modulo.
set - Imposta un'opzione.
run - Esegue il modulo selezionato.
back - Torna al menu.
exit - Spegne portSpider.

installazione:

Sistemi basati su Debian:

$ sudo apt-get update && sudo apt-get install python3 python3-pip -y

$ git clone https://github.com/xdavidhu/portSpider

$ cd portSpider/

$ python3 -m pip install -r requirements.txt

macOS / OSX:

$ brew install python3

$ git clone https://github.com/xdavidhu/portSpider

$ cd portSpider/

$ python3 -m pip install -r requirements.txt

NOTA: Devi avere Homebrew installato prima di eseguire l'installazione su macOS/OSX.
AVVERTENZA: portSpider è compatibile solo con Python 3.3 e 3.4 e 3.5 e 3.6

utilizzo:

Avvia portSpider con Python3:

python3 portSpider.py

Seleziona un modulo: (es. 'mysql')

portSpider $> use mysql

Visualizza le opzioni del modulo:

portSpider/mysql $> options

Imposta tutte le opzioni '[NOT SET]': (es. opzione 'network' su '192.168.0.0/24')

portSpider/mysql $> set network 192.168.0.0/24

(Puoi anche modificare le opzioni già impostate, ma non è necessario.)

Se hai impostato tutte le opzioni, esegui la scansione:

portSpider/mysql $> run

Vedrai i risultati sullo schermo e anche in un file di testo nella cartella 'logs/'.

sviluppatori:

David Schütz (@xdavidhu)
László Simonffy (@Letsgo00HUN) - Multithreading

contributi:

Se hai idee per nuovi moduli e miglioramenti in portSpider, sentiti libero di contribuire.

Dai un'occhiata al modulo template per capire meglio il framework.
Assicurati di includere una descrizione del tuo modulo nella pull request.
Se crei un modulo, verrai menzionato qui nel readme con un link ai tuoi social media.

disclaimer:

Non sono responsabile per qualsiasi cosa tu faccia con questo programma, quindi per favore usalo solo per scopi buoni ed educativi.

legale:

portSpider è distribuito secondo i termini della Licenza MIT, seguendo tutte le precisazioni indicate nel file di licenza. Puoi anche inviarmi un'email a xdavid{at}protonmail{dot}com.

portSpider

Più Popolari