Belati

Belati - O Canivete Suíço Tradicional Para OSINT

Belati é uma ferramenta para Coleta de Dados Públicos e Documentos Públicos de sites e outros serviços para fins de OSINT. Esta ferramenta é inspirada por Foca e Datasploit para OSINT :)

Versão Atual

v0.2.4

Belati em Ação

Por que eu fiz isso?

Apenas para aprendizado e fins de OSINT. Corrija-me se eu estiver errado

O que o Belati pode fazer?

• Shell de linha de comando interativa
• Whois (Suporte a TLD indonésio)
• Banner Grabbing
• Enumeração de Subdomínios
• Varredura de Serviços para todas as máquinas de subdomínios
• Suporte a Web Appalyzer
• Mapeamento DNS / Varredura de Zonas
• Coleta de E-mails a partir de Sites e Motores de Busca
• Coleta de E-mails a partir do Servidor de Chaves Públicas PGP do MIT
• Raspagem de Documentos Públicos para Domínio a partir de Motores de Busca
• User Agent Falso e Aleatório (Previne bloqueio)
• Suporte a Proxy para Coleta de E-mails e Documentos
• Localizador de Git Público em domínio/subdomínio
• Localizador de SVN Público em domínio/subdomínio
• Raspador de robots.txt em domínio/subdomínio
• Coletar Informações Públicas de Empresa e Funcionários
• Suporte a Banco de Dados SQLite3 para armazenar resultados do Belati
• Assistente de Configuração para o Belati
• Gerenciamento Web Django
• Modo apenas servidor web
• Verificador Automático de Dependências
• Sistema de Atualização Automática
• Extrator de Metadados/Exif de Documentos
• Metadados do Autor do Documento
• Visualização em Gráfico (Em Andamento)

TODO

Por favor, veja a lista TODO do Belati aqui -> https://github.com/aancw/Belati/issues/12

Biblioteca

• python-whois
• Sublist3r
• Subbrute

Requisitos

• nmap
• git
• sqlite3
• exiftool

Instalação/Uso

git clone https://github.com/aancw/Belati.git
cd Belati
git submodule update --init --recursive --remote
pip install --upgrade pip
pip install -r requirements.txt #please use pip with python v2
sudo su
python Belati.py --help

Instalação com Docker

• Baixe o Dockerfile:

wget https://raw.githubusercontent.com/aancw/Belati/master/Dockerfile

• Execute o seguinte comando para criar uma imagem Docker localmente:

  root@kitploit:~

  docker build -t belati . #dot
  

• Para criar um container a partir da imagem, execute:

  root@kitploit:~

  docker run -p 8000:8000 -it belati /bin/bash
  

• Executando o Belati

  root@kitploit:~

  belati -h
  

Para mais informações, consulte este guia: https://github.com/espi0n/Dockerfiles/blob/master/Belati/README.md

Testado em

• Ubuntu 16.04 x86_64
• Arch Linux x86_64
• CentOS 7
• Debian Jessie
• MacOS

Requisitos Python

Esta ferramenta não é compatível com Python 3. Preciso migrar isso mais tarde. Portanto, use o Python v2.7!

Por que precisa de privilégio de root?

Tentei evitar usar privilégio de root, mas o nmap precisa de privilégio de root. Você pode adicionar sudo ou outra forma de executar o nmap sem privilégio de root. Fica a sua escolha ;)

Referência -> https://secwiki.org/w/Running_nmap_as_an_unprivileged_user

Não se preocupe. O Belati ainda funciona bem quando executado com um usuário normal ;)

Dependências

• urllib2
• dnspython
• requests
• argparse
• texttable
• python-geoip-geolite2
• python-geoip
• dnsknife
• termcolor
• colorama
• validators
• tqdm
• tldextract
• fake-useragent
• python-wappalyzer
• future
• beautifulsoup4
• python-whois
• futures
• django
• pyexifinfo
• cmd2
• tabulate

Dependências faltando?

Se você estiver vendo isso

$ python Belati.py

            You are missing a module required for Belati. In order to continue using Belati, please install them with:

            `pip install --upgrade --force-reinstall -r requirements.txt`

            or manually install missing modules with:

            `pip install --upgrade --force-reinstall dnspython requests termcolor colorama future beautifulsoup4 futures`

e isso

You are using pip version 8.1.2, however version 9.0.1 is available.
You should consider upgrading via the 'pip install --upgrade pip' command.

Por favor, atualize a versão do pip e siga as instruções:

pip install --upgrade pip

Dependências do Sistema

Para usuários CentOS/Fedora, instale isto:

yum install gcc gmp gmp-devel python-devel

Para usuários Debian/Ubuntu, instale isto:

sudo apt-get install nmap git sqlite3 exiftool

Aviso

Esta ferramenta é apenas para fins educacionais. Qualquer dano que você causar não afetará o autor. Faça por sua conta e risco!

Feedback/Sugestão

Sinta-se à vontade para criar uma Issue neste repositório ou me enviar um e-mail para cacaddv [at] gmail.com. Seu feedback e sugestão são úteis para o progresso do desenvolvimento do Belati :)

Contribuição

O Belati aceita contribuições de todos. Por favor, veja CONTRIBUTING.md

Contribuidores

Por favor, veja CONTRIBUTORS.md e adicione seu nome para crédito nesse arquivo :)

Agradecimentos

Agradecimentos à Biblioteca PyWhois, Sublist3r, MailHarvester, Emingoo por fazerem parte do meu código. Também agradeço a Hispagatos, Infosec-ninjas, eCHo, RNDC (Centro de Pesquisa e Desenvolvimento) e todas as outras pessoas que estão inspirando este projeto :)

Publicações

Echo Ezine 31 : http://ezine.echo.or.id/issue31/005.txt - Belati: Coleta de Dados Públicos e Documentos Públicos para Fins de OSINT - Petruknisme

IDSECCONF 2017 : https://www.slideshare.net/idsecconf/belati-the-traditional-swiss-army-knife-for-osint - Belati: O Canivete Suíço Tradicional para OSINT

Licença

Autor: Aan Wahyu( https://petruknisme.com )

Belati é licenciado sob GPL V2. Você pode usar, modificar ou redistribuir esta ferramenta sob os termos da GNU General Public License (GPLv2). Por favor, veja LICENSE para o texto completo da licença.