pythem - Framework de Testes de Penetração

pythem é uma framework de pentest multiuso escrita em Python. Foi desenvolvida para ser usada por pesquisadores de segurança e profissionais de segurança. A ferramenta destina-se a ser usada apenas para atos dentro da lei. Não me responsabilizo por qualquer ato indevido e ilegal praticado com esta ferramenta; para mais informações, leia a licença.

Instalação

Links:

• Criar um Atalho na Área de Trabalho

Instalação Linux

Instalação de Dependências

NOTA: Testado apenas com distros baseadas em Debian, sinta-se à vontade para tentar a instalação de dependências com yum ou zypper se você usa Redhat-like ou SUSE-like.

sudo apt-get update
sudo apt-get install -y build-essential python-dev python-pip tcpdump python-capstone \
libnetfilter-queue-dev libffi-dev libssl-dev

Instalação

• Com pip:

sudo pip install pythem

• Com código fonte:

git clone https://github.com/m4n3dw0lf/pythem
cd pythem
sudo python setup.py install

• Com código fonte e pip:

git clone https://github.com/m4n3dw0lf/pythem
cd pythem
sudo python setup.py sdist
sudo pip install dist/*

Execução

• Execute no terminal (Requer privilégios root):

$ sudo pythem

Executando como contêiner Docker

• Requer Docker

docker run -it --net=host --rm --name pythem m4n3dw0lf/pythem

Uso

Exemplos

• ARP spoofing - Homem-no-meio.
• ARP+DNS spoof - redirecionamento de página falsa para coletor de credenciais
• DHCP ACK Injection spoofing - Homem-no-meio
• Injeção de hook do BeEF em Homem-no-meio
• Ataque de força bruta SSH.
• Força bruta em formulário de página web
• Buster de conteúdo de URL
• Derrubar o DNS de faixa/endereço IP da LAN
• Redirecionar todas as consultas DNS possíveis para o host
• Obter shellcode a partir do binário
• Filtrar strings em arquivos pcap
• Desenvolvimento de Exploit 1: Sobrescrevendo o Ponteiro de Instrução
• Desenvolvimento de Exploit 2: Ret2libc

Desenvolvimento

• Executando testes.

Referência de Comandos

Índice

Core

• help
• exit/quit
• set
• print

Network, Homem-no-meio e Negação de Serviço (DOS)

• scan
• webcrawl
• arpspoof
• dhcpspoof
• dnsspoof
• redirect
• sniff
• dos
• pforensic
  pforensic: Referência de Comandos
  
  • help
  • clear
  • exit/quit
  • show
  • conversations
  • packetdisplay
  • filter

Desenvolvimento de Exploit e Engenharia Reversa

• xploit
  xploit: Referência de Comandos
  
  • help
  • clear
  • exit/quit
  • set
  • shellcode
  • encoder
  • decoder
  • search
  • xploit
  • cheatsheet
  • fuzz
  • decode/encode

Força Bruta

• brute

Utilitários

• decode/encode
• cookiedecode