TIDoS

攻撃的なWebアプリケーションペネトレーションテストフレームワーク。

重要:

新しいQt5インターフェースは完成していますが、追加の依存関係があります。更新されたインストール手順をご確認ください。

ハイライト :-

このフレームワークの概要は以下の通りです。

偵察から脆弱性分析まですべてをカバーする完全な多用途フレームワーク。
5つの主要フェーズがあり、__14のサブフェーズ__に分割され、合計__108のモジュール__で構成されています。
偵察フェーズには50のモジュール（アクティブおよびパッシブ偵察、情報漏洩モジュールを含む）があります。
スキャンおよび列挙フェーズには16のモジュール（ポートスキャン、WAF分析など）があります。
脆弱性分析フェーズには37のモジュール（最も一般的な脆弱性を含む）があります。
エクスプロイト城には1つのエクスプロイトのみがあります。（純粋に開発段階）
そして最後に、補助モジュールには4つのモジュールがあります。さらに開発中
4つのフェーズすべてに、各モジュールを自動化するAuto-Awesomeモジュールがあります。
マルチプロセッシングによる大幅なパフォーマンス向上
Tor経由のパイプ攻撃（まだすべての場所に実装されていません）
必要なのはドメインだけで、あとはこのツールに任せてください。
TIDoSは完全な詳細出力をサポートしているため、何が起こっているかがわかります。
新しいGUIにより攻撃がさらに簡単になりました

主な新機能

プログラミング言語: TIDoSは完全にPython3に移植されました
インターフェース: TIDoSは新しい、Metasploit風のコンソールインターフェースを提供します
並列化: TIDoSはマルチプロセッシングを使用して攻撃を高速化します
特定のモジュールとのより高速な対話のための代替CLIインターフェース
匿名性: Tor経由の攻撃が可能になりました（95%完了）
モジュールの完成: 一部のモジュールが機能拡張されました（例：より多くの回避、1つ以上のクエリパラメータのサポート）
新しいモジュール: arpscan
ツールキットとのより簡単な対話のためのグラフィカルユーザーインターフェース
デフォルト以外のhttp(s)ポートをサポート

今後の予定

モジュールの結果はデータベースに保存されます
新しいモジュール: nikto と photon

インストール :-

インストールスクリプト（グローバル） :

フレームワークを/optにグローバルインストールするには、提供されている core/install.py スクリプトをrootとして実行してください。その後、コマンドラインで tidos と入力するだけでTIDoSを起動できます。

手動インストール（ローカル） :

リポジトリをローカルにクローンし、そこに移動します:

git clone https://github.com/0xinfection/tidos-framework.git
cd tidos-framework

TIDoSの実行にはいくつかのライブラリが必要であり、これらは aptitude または dnf パッケージマネージャーでインストールできます。

sudo apt-get install libncurses5 libxml2 nmap tcpdump libexiv2-dev build-essential python3-pip libmariadbclient18 libmysqlclient-dev tor konsole

これらの依存関係のインストールが完了したら、残りのPythonパッケージの依存関係をインストールするために以下を実行します:

pip3 install -r requirements.txt

TIDoSは、新しい改良されたパストラバーサルモジュールでパストラバーサルをスキャンするためにVailynを使用します。そのモジュールを使用したい場合は、https://github.com/VainlyStrain/Vailyn にアクセスし、そこにあるインストール手順に従ってください。

以上です。これでTIDoSが使用できるようになりました。以下のコマンドで起動します:

python3 tidv2               #Qt5インターフェース
sudo python3 tidconsole.py  #コンソールインターフェース

Dockerイメージ :

Dockerfileからビルドできます:

git clone https://github.com/0xinfection/tidos-framework.git
cd tidos-framework/core/docker
docker build -t tidos .

TIDoSの実行:

docker run --interactive --tty --rm tidos bash
tidos

更新: TIDoSがDocker Hubで利用可能になりました。次のようにコンテナをインストールして実行します:

docker run -it vainlystrain/tidos-framework

TIDoSの更新 :

現在のバージョンのTIDoSを入手するには、インストールフォルダに移動して (sudo) git pull #install.pyでインストールした場合はsudo を実行します。または、tidconsoleで fetch コマンドを実行することもできます。

はじめに :-

開始するには、さまざまなOSINTおよびスキャン・列挙のために独自のAPIキーを設定する必要があります。そのためには、files/ディレクトリにあるAPI_KEYS.pyを開き、SHODAN、CENSYS、FULL CONTACT、GOOGLE、WHATCMSの独自のキーとアクセストークンを設定してください。

良いお知らせ:

TIDoSの最新リリースには、SHODAN、CENSYS、FULL CONTACT、GOOGLE、WHATCMSのすべてのAPIキーとアクセストークンがデフォルトで含まれています。これらのトークンはGitHub上のさまざまなリポジトリで見つけました。これでAPIキーを使用するすべてのモジュールを使用できるようになりました。:)

コマンド :-

__                                                    __                                                        
 !  attack    指定ターゲットを攻撃する                  M
 :  clear     ターミナルをクリアする                    :
 V  creds     ターゲットの認証情報を管理する              
 :  fetch     更新を確認してインストールする                :
 :  find      モジュールを検索する                        :
    help      ヘルプメッセージを表示する                   :
    info      現在のモジュールの説明を表示する             M
 :  intro     イントロを表示する                          :
 :  leave     モジュールを離れる                          M
    list      カテゴリのすべてのモジュールを一覧表示する     :
 :  load      モジュールを読み込む                        :
 :  netinfo   ネットワーク情報を表示する                   :
 :  opts      現在のモジュールのオプションを表示する         M
    phpsploit phpsploitフレームワークを読み込む              :
              （外部からダウンロードする必要があります）
 :  processes 並列処理のプロセス数を設定する               :
    q         TIDoSセッションを終了する                    :
 :  sessions  キャッシュされたセッションと対話する          :
 :  set       モジュールのオプション値を設定する             M
 :  tor       Torネットワーク経由で攻撃をパイプする          :
    vicadd    ターゲットをリストに追加する                  :
    vicdel    ターゲットをリストから削除する                :
    viclist   すべてのターゲットを一覧表示する               :

  利用可能コマンド
    M 読み込まれたモジュールが必要
    V [! 潜在的に] 読み込まれたターゲットが必要

充実の機能 :-

TIDoSは現在以下をサポートしています: さらに多くのモジュールが積極的に開発中です

偵察 + OSINT
- パッシブ偵察:
  - Nping列挙 Via external APi
  - WhoISルックアップ ドメイン情報収集
  - GeoIPルックアップ 物理的な位置を特定
  - DNS設定ルックアップ DNSDump
  - サブドメインルックアップ インデックス化されたもの
  - 逆DNSルックアップ ホストインスタンス
  - 逆IPルックアップ 同じサーバー上のホスト
  - サブネット列挙 クラスベース
  - ドメインIP履歴 IPインスタンス
  - Webリンク収集 インデックス化されたもの
  - Google検索 手動検索
  - Google Dorking（複数モジュール） 自動化
  - メールからドメイン解決 メールWhois

補助モジュール
- ハッシュ生成 MD5, SHA1, SHA256, SHA512
- 文字列およびペイロードエンコーダ 7カテゴリ
- フォレンジック画像分析 メタデータ抽出
- Webハニーポット確率 ShodanLabs HoneyScore
エクスプロイテーション 純粋に開発段階
- ShellShock

その他のツール:

net_info.py - ネットワークに関する情報を表示します。'netinfo'コマンドからアクセス可能です。

TIDoSの動作:

TIDoSの動作デモをご覧ください:

バージョン:

v2.0.1-5 [最新リリース] [#beta]

免責事項:

TIDoSは攻撃的なWebアプリケーション監査フレームワークとして提供されています。これには、Webアプリケーション内の潜在的な設定ミスや脆弱性を明らかにする組み込みモジュールが含まれており、悪意を持って悪用される可能性があります。

したがって、著者も貢献者も、このツールキットの誤用や損害について一切責任を負いません。

TIDoS-Framework

人気