description: >- black-widow é uma das ferramentas de teste de penetração ofensiva mais úteis, poderosas e completas

black-widow

Ferramenta de teste de penetração ofensiva (Código Aberto)

O black-widow fornece maneiras fáceis de executar muitos tipos de coleta de informações e ataques.

• Totalmente Open Source
• Escrito em Python
• Continuamente atualizado e expandido

Funcionalidades

• GUI Web Local
• Sniffing
• Crawling de sites
• Parsing de páginas web
• Injeção SQL
• Gerenciamento de banco de dados injetado
• Ataques de força bruta
• Cluster entre outras black-widows
• Múltiplas requisições assíncronas
• Gerenciamento de múltiplos alvos
• Funcionalidades úteis para CTF

  Instalação via APT (ubuntu/debian)

sudo add-apt-repository ppa:offensive-hub/black-widow
sudo apt-get update
sudo apt-get install black-widow

  Instalação via APT (outras distribuições)

1. Coloque o seguinte texto no arquivo /etc/apt/sources.list.d/black-widow.list:
   root@kitploit:~

   deb http://ppa.launchpad.net/offensive-hub/black-widow/ubuntu focal main 
   deb-src http://ppa.launchpad.net/offensive-hub/black-widow/ubuntu focal main 
   

2. Execute os seguintes comandos:
   root@kitploit:~

   sudo sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 5D26C76613E84EA9
   sudo apt-get update
   sudo apt-get install black-widow
   

  Instalação via PyPI

sudo pip3 install black-widow

  Instalação via Docker

Se você não tem Docker, instale-o

• GUI: docker run -d -p 8095:80 offensive/black-widow -g
  • Então visite: http://localhost:8095
• Linha de comando: docker run --rm offensive/black-widow <argumentos>

Instalação manual

1. sudo apt-get update && sudo apt-get install tidy clang tshark
2. mkdir black-widow
3. cd black-widow
4. touch black-widow.py && chmod +x black-widow.py
5. Copie e cole o seguinte código no arquivo black-widow.py:
   root@kitploit:~

   #!/usr/bin/env python3
   
   from black_widow.black_widow import main
   
   if __name__ == "__main__":
       main()
   
   

6. git clone [email protected]:offensive-hub/black-widow.git black_widow
7. sudo pip3 install -U -r black_widow/requirements.txt
8. ./black-widow.py --django migrate black_widow
9. Agora você pode executar o black-widow com: ./black-widow.py <argumentos>

Execução

• GUI: black-widow -g
• Linha de comando: black-widow <argumentos>

Depuração

• Executar django (exemplos):
  • black-widow --django runserver
  • black-widow --django help
  • black-widow --django "help createsuperuser"

Estrutura do projeto

[root]
  |
  |-- app/              # Main application package
  |    |
  |    |-- arguments/       # User input arguments parser (100%)
  |    |
  |    |-- attack/          # Attack modality package (0%)
  |    |-- defense/         # Defense modality package (0%)
  |    |
  |    |-- gui/             # Graphical User Interface package (100%)
  |    |
  |    |-- helpers/         # Helper methods package (100%)
  |    |
  |    |-- managers/        # Managers package
  |    |    |
  |    |    |-- cluster/        # Cluster managers package (0%)
  |    |    |-- crypto/         # Encryption managers package (70%)
  |    |    |-- injection/      # Injection managers package (60%)
  |    |    |-- parser/         # Parser managers package (100%)
  |    |    |-- request/        # Request managers package (70%)
  |    |    |-- sniffer/        # Sniffer managers package (95%)
  |    |
  |    |-- services/        # Services package
  |    |    |
  |    |    |-- logger.py       # Logger service (100%)
  |    |    |-- multitask.py    # MultiTask service (100%)
  |    |    |-- serializer.py   # PickleSerializer and JsonSerializer serivces (100%)
  |    |
  |    |-- storage/         # Storage directory
  |    |
  |    |-- env.py           # Environment variables management
  |
  |-- .env              # Environment variables
  |
  |-- black-widow.py    # Main executable

Links

• Página inicial: https://black-widow.it
• PyPI: https://pypi.org/project/black-widow
• GitHub: https://github.com/offensive-hub/black-widow
• Docker Registry: https://hub.docker.com/r/offensive/black-widow
• PPA: Launchpad.net
• Free Software Directory: https://directory.fsf.org/wiki/Black-widow

Contatos

• [email protected]

Autores

• Fabrizio Fubelli

Agradecimentos a

• PyShark
• Sqlmap
• Material Dashboard

Siga-nos

PATROCINADORES

Patrocinadores de 1º nível

Patrocinadores de 2º nível

Patrocinadores de 3º nível