TIDoS

O Framework Ofensivo de Testes de Penetração em Aplicações Web.

IMPORTANTE:

A nova interface Qt5 está completa, mas possui dependências adicionais. Dê uma olhada nas instruções de instalação atualizadas.

Destaques :-

Aqui está um resumo do que o framework se trata:

• Um framework versátil completo para cobrir tudo, desde Reconhecimento até Análise de Vulnerabilidades.
• Possui 5 fases principais, subdivididas em 14 subfases totalizando 108 módulos.
• A Fase de Reconhecimento possui 50 módulos próprios (incluindo reconhecimento ativo e passivo, módulos de divulgação de informações).
• A Fase de Escaneamento e Enumeração possui 16 módulos (incluindo varreduras de portas, análise de WAF, etc.)
• A Fase de Análise de Vulnerabilidades possui 37 módulos (incluindo as vulnerabilidades mais comuns em ação).
• O Castelo de Exploits possui apenas 1 exploit. (puramente em desenvolvimento)
• E, finalmente, os Auxiliares possuem 4 módulos. mais em desenvolvimento
• Todas as quatro fases possuem um módulo Auto-Awesome que automatiza cada módulo para você.
• Grande ganho de desempenho através de multiprocessamento
• Ataques por túnel através do Tor (ainda não implementado em todos os lugares)
• Você só precisa do domínio e deixa todo o resto para esta ferramenta.
• O TIDoS tem suporte completo a saída detalhada, então você saberá o que está acontecendo.
• Atacar agora ainda mais fácil com uma nova interface gráfica

Principais novas funcionalidades

• a linguagem de programação: TIDoS foi totalmente portado para Python3
• a interface: TIDoS apresenta uma nova interface de console no estilo Metasploit
• Paralelização: TIDoS usa multiprocessamento para acelerar ataques
• Uma interface de linha de comando alternativa para interação mais rápida com um módulo específico
• Anonimato: Atacar através do Tor é possível (95% concluído)
• Completude dos módulos: Alguns módulos tiveram suas funcionalidades estendidas (ex.: mais evasão, suporte a mais de 1 parâmetro de consulta)
• Alguns novos módulos: arpscan
• Uma Interface Gráfica do Usuário para interação mais fácil com o kit de ferramentas
• Suporta portas http(s) não padrão

Próximos passos

• os resultados dos módulos serão armazenados em um banco de dados
• novos módulos: nikto&photon

Instalação :-

Script de Instalação (Globalmente) :

Para instalar o framework globalmente em /opt, execute o script core/install.py fornecido como root. Após isso, você pode iniciar o TIDoS simplesmente digitando tidos na linha de comando.

Instalação Manual (Localmente) :

• Clone o repositório localmente e navegue até ele:

git clone https://github.com/0xinfection/tidos-framework.git
cd tidos-framework

O TIDoS precisa de algumas bibliotecas para funcionar, que podem ser instaladas via gerenciadores de pacotes aptitude ou dnf.

sudo apt-get install libncurses5 libxml2 nmap tcpdump libexiv2-dev build-essential python3-pip libmariadbclient18 libmysqlclient-dev tor konsole

Agora, após a conclusão da instalação dessas dependências, precisamos instalar as dependências restantes de Pacotes Python, então execute:

pip3 install -r requirements.txt

O TIDoS usa o Vailyn para escanear por path traversals em um módulo de path traversal novo e melhorado. Se você quiser usar esse módulo, vá para https://github.com/VainlyStrain/Vailyn e siga as instruções de instalação lá.

É isso. Agora você tem o TIDoS ao seu serviço. Inicie-o usando:

python3 tidv2               #Interface Qt5
sudo python3 tidconsole.py  #Interface de console

Imagem Docker :

Você pode construí-la a partir do Dockerfile:

git clone https://github.com/0xinfection/tidos-framework.git
cd tidos-framework/core/docker
docker build -t tidos .

Para executar o TIDoS:

docker run --interactive --tty --rm tidos bash
tidos

Atualização: O TIDoS agora está disponível no Docker Hub. Instale e execute o contêiner assim:

docker run -it vainlystrain/tidos-framework

Atualizando o TIDoS :

Para obter a versão atual do TIDoS, vá para a pasta de instalação e execute (sudo) git pull #sudo se instalado pelo install.py. Alternativamente, você pode executar o comando fetch no tidconsole.

Primeiros Passos :-

Para começar, você precisa definir suas próprias CHAVES DE API para vários propósitos de OSINT e Escaneamento & Enumeração. Para fazer isso, abra API_KEYS.py no diretório files/ e defina suas próprias chaves e tokens de acesso para SHODAN, CENSYS, FULL CONTACT, GOOGLE e WHATCMS.

BOAS NOTÍCIAS:

A versão mais recente do TIDoS inclui todas as CHAVES DE API e TOKENS DE ACESSO para SHODAN, CENSYS, FULL CONTACT, GOOGLE e WHATCMS por padrão. Encontrei esses tokens em vários repositórios no próprio GitHub. Agora você pode usar todos os módulos que usam as CHAVES DE API. :)

Comandos :-

__                                                    __                                                        
 !  ataque     Atacar o(s) alvo(s) especificado(s)    M
 :  clear      Limpar terminal.                       :
 V  creds      Gerenciar credenciais do alvo.         
 :  fetch      Verificar e instalar atualizações.     :
 :  find       Pesquisar um módulo.                   :
    help       Mostrar mensagem de ajuda.             :
    info       Mostrar descrição do módulo atual.     M
 :  intro      Exibir Introdução.                     :
 :  leave      Sair do módulo.                        M
    list       Listar todos os módulos de uma categoria.:
 :  load       Carregar módulo.                       :
 :  netinfo    Mostrar informações de rede.           :
 :  opts       Mostrar opções do módulo atual.        M
    phpsploit  Carregar o framework phpsploit.        :
               (precisa ser baixado externamente)
 :  processes  Definir número de processos em paralelo.:
    q          Finalizar sessão TIDoS.                :
 :  sessions   Interagir com sessões em cache.        :
 :  set        Definir valor de opção do módulo.      M
 :  tor        Conduzir ataques através da Rede Tor.  :
    vicadd     Adicionar alvo à lista.                :
    vicdel     Remover alvo da lista.                 :
    viclist    Listar todos os alvos.                 :

  Comandos Disponíveis
    M precisa de módulo carregado
    V [! potencialmente] precisa de alvo(s) carregado(s)

Recursos Impecáveis :-

O TIDoS atualmente suporta o seguinte: e mais módulos estão em desenvolvimento ativo

• Reconhecimento + OSINT

  • Reconhecimento Passivo:

    • Enumeração Nping Via API externa
    • Consulta WhoIS Coleta de informações do domínio
    • Consulta GeoIP Localização física precisa
    • Consulta de Configuração DNS DNSDump
    • Consulta de Subdomínios Indexados
    • Consulta DNS Reversa Instâncias de Host
    • Consulta IP Reversa Hosts no mesmo servidor
    • Enumeração de Sub-redes Baseada em Classe
    • Histórico de IP do Domínio Instâncias de IP
    • Coletor de Links da Web Indexados
    • Pesquisa Google Pesquisa manual
    • Google Dorking (múltiplos módulos)

• Módulos Auxiliares

  • Gerador de Hash MD5, SHA1, SHA256, SHA512
  • Codificador de Strings e Payloads 7 Categorias
  • Análise de Imagens Forenses Extração de Metadados
  • Probabilidade de Honeypot na Web ShodanLabs HoneyScore

• Exploração puramente em desenvolvimento

  • ShellShock

Outras Ferramentas:

• net_info.py - Exibe informações sobre sua rede. Acessível pelo comando 'netinfo'.

TIDoS em Ação:

Vamos ver uma demonstração do TIDoS em ação:

Versão:

v2.0.1-5 [último lançamento] [#beta]

Aviso Legal:

O TIDoS é fornecido como um framework ofensivo de auditoria de aplicações web. Ele possui módulos integrados que podem revelar possíveis configurações incorretas e vulnerabilidades em aplicações web que poderiam potencialmente ser exploradas maliciosamente.

PORTANTO, NEM O AUTOR NEM OS COLABORADORES SÃO RESPONSÁVEIS POR QUALQUER USO INDEVIDO OU DANO CAUSADO POR ESTE KIT DE FERRAMENTAS.