Leia-me para "wosind.py"

Este software está licenciado sob GPL (GNU GPLv3).

Esta ferramenta combina muitas possibilidades de OpenSource Intelligence. A ferramenta usa comandos de shell locais, como ping, host... e recursos externos como nmap ou serviços web externos.

Pré-requisitos do sistema

MacOS ou Linux (o windows pode ser usado apenas de forma limitada devido à falta de comandos de shell do linux)
Python 2.7.x
Nmap (https://nmap.org/download)

Módulos integrados do Python:

urllib
sys
platform (detecção de SO para varredura nmap)

Módulos python externos:

shell (https://pypi.org/project/shell/)
dnsdumpster (https://github.com/PaulSec/API-dnsdumpster.com)
spam-list (https://pypi.org/project/spam-lists/)
beautifulsoup4 (https://pypi.org/project/beautifulsoup4/)
geopy (https://geopy.readthedocs.io/en/latest/)
crtsh ()

Módulos python próprios:

asn_tool
clean_html
cn_fw
ddumpster
dnssec
freemail
ip_history
response_time
reverse_ip
reverse_whois
spam_db_lookup
whois
reverse_mx_lookup
reverse_ns_lookup

Instalação

Descompacte "wosind.zip". Este pacote *.zip contém todos os scripts necessários e módulos próprios.

Iniciar a ferramenta:

Digite o seguinte comando no shell: <./start.sh>

    -----------------------------------------------------------------------------------------------
                         _           _
                        (_)         | |
      __      _____  ___ _ _ __   __| |
      \ \ /\ / / _ \/ __| | '_ \ / _` |
       \ V  V / (_) \__ \ | | | | (_| |
        \_/\_/ \___/|___/_|_| |_|\__,_|    versão: 2.2

      whitelishackers.com por [Tom]
    ------------------------------------------------------------------------------------------------

    1  - DNSDumpster (3)
    2  - Whois (1)
    3  - Fabricante da Interface de Rede (formato HEX para um endereço MAC "00:00:00:00:00:00") (4)
    4  - Ping (4 Pings da máquina local) (1)
    5  - Testar certificados para servidor web (crt.sh) (5)
    6  - Reverse Whois (2)
    7  - Reverse IP (2)
    8  - Teste DNSSEC (2)
    9  - Tempo de resposta de servidores localizados mundialmente para o alvo (2)
    10 - Cabeçalho de um servidor web (1)
    11 - Teste de firewall chinês (2)
    12 - Verificação de e-mail gratuito (2)
    13 - Histórico de IP para um domínio (2)
    14 - Pesquisa ASN para um IP (7)
    15 - DNS reverso (chamada local host) (2)
    16 - Consulta a banco de dados de spam (8)
    17 - NsLookUp Type=any (1)
    18 - NsLookUp Type=soa|a|cname|ptr|mx (1)
    19 - Portscan com "nmap" instalado localmente (nmap -v <IP|Domínio>) - O script deve ser iniciado como SUDO -
    20 - Varredura de vulnerabilidades com "nmap" instalado localmente (nmap -v -A <IP|Domínio>) - O script deve ser iniciado como SUDO -
    21 - Reverse NS Lookup (Nameserver é necessário) (2)
    22 - Reverse MX Lookup (Mailserver é necessário) (2)
    23 - Verificar propagação de DNS (2)
    24 - Decodificar URL (2)
    25 - GeoIP País (6)
    26 - GeoIP Cidade (6)
    Sair com <ENTER>

    (1) usando comandos locais como ping, host, curl, nslookup, whois
    (2) usando serviço externo de https://viewdns.info
    (3) usando serviço externo de https://dnsdumpster.com
    (4) usando serviço externo de https://api.macvendors.com
    (5) usando serviço externo de https://crt.sh
    (6) usando serviço externo dehttps://geoip.maxmind.com
    (7) usando serviço externo de https://api.iptoasn.com
    (8) usando serviço externo de https://www.spamhaus.org/dbl/

Digite o número do teste que deseja realizar

Após o término da verificação, você pode solicitar outra verificação ou sair do programa.

Verificações especiais com "nmap":

as verificações nmap devem ser iniciadas com "SUDO"
as verificações nmap podem ser usadas com OSX e linux. A ferramenta realiza uma detecção automática de SO
a varredura de vulnerabilidades pode levar até 10 minutos

Mais Populares

wosind