Tachyon

Tachyon é uma ferramenta rápida de reconhecimento de segurança de aplicações web.

É especificamente projetada para fazer crawl em uma aplicação web e procurar arquivos esquecidos ou não indexados, além de relatar páginas ou scripts que vazam dados internos.

Requisitos do Usuário

• Linux
• Python 3.6+

Instalação do Usuário

Instalar:

$ mkdir tachyon
$ python3 -m venv tachyon/
$ cd tachyon
$ source bin/activate
$ pip install tachyon3
$ tachyon -h

Atualização:

$ cd tachyon
$ source bin/activate
$ pip install --ignore-installed --upgrade tachyon3

Uso:

$ cd tachyon
$ source bin/activate
$ tachyon -h

Instalação para Desenvolvedores

$ git clone https://github.com/delvelabs/tachyon.git
$ mkdir tachyon
$ python3 -m venv tachyon/
$ source tachyon/bin/activate
$ cd tachyon
$ pip install -r requirements-dev.txt

Primeiros Passos

Nota: se você possui a versão do código fonte, substitua tachyon por python3 -m tachyon nos exemplos abaixo.

$ cd tachyon
$ source bin/activate

Para executar uma descoberta com as configurações padrão:

tachyon http://example.com/

Para executar uma descoberta através de um proxy:

tachyon -p http://127.0.0.1:8080 http://example.com/

Para pesquisar apenas arquivos:

tachyon -f http://example.com/

Para pesquisar apenas diretórios:

tachyon -s http://example.com/

Para enviar os resultados para o formato JSON:

tachyon -j http://example.com/

opções de linha de comando

Usage: __main__.py [OPTIONS] TARGET_HOST

Options:
  -a, --allow-download
  -c, --cookie-file TEXT
  -l, --depth-limit INTEGER
  -s, --directories-only
  -f, --files-only
  -j, --json-output
  -m, --max-retry-count INTEGER
  -z, --plugins-only
  -x, --plugin-settings TEXT
  -p, --proxy TEXT
  -r, --recursive
  -u, --user-agent TEXT
  -v, --vhost TEXT
  -C, --confirmation-factor INTEGER
  --har-output-dir TEXT
  -h, --help                      Show this message and exit.

Formato para o arquivo de cookies

cookie0=value0;
cookie1=value1;
cookie2=value2;

Plugins

Plugins existentes:

• HostProcessor: Este plugin processa o nome do host para gerar hosts e nomes de arquivos relativos a ele.
• PathGenerator: Gera caminhos simples com letras e dígitos (ex: /0).
• Robots: Adiciona os caminhos do robots.txt ao banco de dados de caminhos.
• SitemapXML: Adiciona caminhos e arquivos encontrados no mapa do site ao banco de dados.
• Svn: Busca /.svn/entries e analisa os caminhos alvo.

Configurações dos Plugins

As configurações podem ser passadas para os plugins através da opção -x. Cada opção é um par chave/valor, com dois pontos unindo a chave e seu valor. Use um novo -x para cada configuração.

tachyon -x setting0:value0 -x setting1:value1 -x setting2:value2 http://example.com/

Contribuindo

A maioria das contribuições são bem-vindas. Basta enviar um pull request no GitHub.

Instruções para contribuidores:

• Aceite o acordo de licença do contribuidor.
• Escreva testes para o seu código. Código não testado será rejeitado.

Para relatar um bug ou sugerir uma funcionalidade, abra uma issue.

Licença

Copyright 2019- Delve Labs inc.

Este software é publicado sob a Licença Pública Geral GNU, versão 2.