TIDoS

Оскорбительный фреймворк для тестирования проникновения веб-приложений.

ВАЖНО:

Новый интерфейс Qt5 завершён, но имеет дополнительные зависимости. Взгляните на обновлённые инструкции по установке.

Основные моменты :-

Вот немного информации о том, что представляет собой фреймворк:

• Полноценный универсальный фреймворк, охватывающий всё: от разведки до анализа уязвимостей.
• Имеет 5 основных фаз, разделённых на 14 подфаз, состоящих в общей сложности из 108 модулей.
• Фаза разведки включает 50 собственных модулей (включая активную и пассивную разведку, модули раскрытия информации).
• Фаза сканирования и перечисления содержит 16 модулей (включая сканирование портов, анализ WAF и т.д.)
• Фаза анализа уязвимостей содержит 37 модулей (включая наиболее распространённые уязвимости в действии).
• Замок эксплойтов содержит только 1 эксплойт. (чисто разработка)
• И наконец, вспомогательные модули имеют 4 модуля. ещё в разработке
• Все четыре фазы имеют модуль Auto-Awesome, который автоматизирует каждый модуль за вас.
• огромное повышение производительности за счёт многопроцессорной обработки
• Атаки через Tor (пока не везде реализовано)
• Вам нужен только домен, а всё остальное оставьте этому инструменту.
• TIDoS имеет полную поддержку подробного вывода, так что вы будете знать, что происходит.
• Атаки теперь ещё проще с новым графическим интерфейсом

Основные новые возможности

• язык программирования: TIDoS полностью перенесён на Python3
• интерфейс: TIDoS представляет новый консольный интерфейс в стиле Metasploit
• Параллелизация: TIDoS использует многопроцессорность для ускорения атак
• Альтернативный CLI-интерфейс для более быстрого взаимодействия с конкретным модулем
• Анонимность: возможны атаки через Tor (сделано на 95%)
• Доработка модулей: некоторые модули получили расширение функционала (например, больше обходных методов, поддержка более 1 параметра запроса)
• Некоторые новые модули: arpscan
• Графический интерфейс пользователя для более удобного взаимодействия с набором инструментов
• Поддержка нестандартных портов http(s)

В планах

• результаты модулей будут сохраняться в базе данных
• новые модули: nikto и photon

Установка :-

Скрипт установки (глобально) :

Чтобы установить фреймворк глобально в /opt, запустите предоставленный скрипт core/install.py от root. После этого вы сможете запускать TIDoS просто набрав tidos в командной строке.

Ручная установка (локально) :

• Клонируйте репозиторий локально и перейдите в него:

git clone https://github.com/0xinfection/tidos-framework.git
cd tidos-framework

Для работы TIDoS требуются некоторые библиотеки, которые можно установить через менеджеры пакетов aptitude или dnf.

sudo apt-get install libncurses5 libxml2 nmap tcpdump libexiv2-dev build-essential python3-pip libmariadbclient18 libmysqlclient-dev tor konsole

После завершения установки этих зависимостей необходимо установить оставшиеся зависимости Python-пакетов, выполнив:

pip3 install -r requirements.txt

TIDoS использует Vailyn для сканирования на обход каталогов в новом, улучшенном модуле обхода путей. Если вы хотите использовать этот модуль, перейдите по адресу https://github.com/VainlyStrain/Vailyn и следуйте инструкциям по установке.

Вот и всё. Теперь TIDoS в вашем распоряжении. Запустите его с помощью:

python3 tidv2               #Qt5 интерфейс
sudo python3 tidconsole.py  #консольный интерфейс

Docker-образ :

Вы можете собрать его из Dockerfile:

git clone https://github.com/0xinfection/tidos-framework.git
cd tidos-framework/core/docker
docker build -t tidos .

Чтобы запустить TIDoS:

docker run --interactive --tty --rm tidos bash
tidos

Обновление: TIDoS теперь доступен на Docker Hub. Установите и запустите контейнер следующим образом:

docker run -it vainlystrain/tidos-framework

Обновление TIDoS :

Чтобы получить текущую версию TIDoS, перейдите в папку установки и выполните (sudo) git pull #sudo, если установлено через install.py. Альтернативно, вы можете выполнить команду fetch в tidconsole.

Начало работы :-

Для начала вам необходимо установить свои собственные API КЛЮЧИ для различных целей OSINT, сканирования и перечисления. Для этого откройте API_KEYS.py в каталоге files/ и задайте свои ключи и токены доступа для SHODAN, CENSYS, FULL CONTACT, GOOGLE и WHATCMS.

ХОРОШИЕ НОВОСТИ:

Последний релиз TIDoS включает в себя все API-ключи и токены доступа для SHODAN, CENSYS, FULL CONTACT, GOOGLE и WHATCMS по умолчанию. Я нашёл эти токены в различных репозиториях на самом GitHub. Теперь вы можете использовать все модули, которые требуют API-ключи. :)

Команды :-

__                                                    __                                                        
 !  attack    Атаковать указанную цель(и)             M
 :  clear     Очистить терминал.                      :
 V  creds     Управление учётными данными цели.       :
 :  fetch     Проверить и установить обновления.       :
 :  find      Поиск модуля.                           :
    help      Показать справочное сообщение.           :
    info      Показать описание текущего модуля.      M
 :  intro     Показать вступление.                    :
 :  leave     Выйти из модуля.                        M
    list      Список всех модулей категории.          :
 :  load      Загрузить модуль.                       :
 :  netinfo   Показать информацию о сети.             :
 :  opts      Показать параметры текущего модуля.     M
    phpsploit Загрузить фреймворк phpsploit.          :
              (требуется загрузить отдельно)
 :  processes Установить количество процессов при      :
              параллелизации.
    q         Завершить сеанс TIDoS.                  :
 :  sessions  Взаимодействовать с кэшированными       :
              сеансами.
 :  set       Установить значение параметра модуля.   M
 :  tor       Прокладывать атаки через сеть Tor.      :
    vicadd    Добавить цель в список.                 :
    vicdel    Удалить цель из списка.                 :
    viclist   Список всех целей.                      :

  Доступные команды
    M требуется загруженный модуль
    V [! потенциально] требуется загруженная(ые) цель(и)

Безупречные возможности :-

В настоящее время TIDoS поддерживает следующее: и ещё модули находятся в активной разработке

• Разведка + OSINT

  • Пассивная разведка:

    • Nping перечисление Через внешний API
    • WhoIS Lookup Сбор информации о домене
    • GeoIP Lookup Определение физического местоположения
    • Поиск конфигурации DNS DNSDump
    • Поиск поддоменов Индексированные
    • Обратный DNS Lookup Экземпляры хостов
    • Обратный IP Lookup Хосты на одном сервере
    • Перечисление подсетей На основе классов
    • История IP домена Экземпляры IP
    • Сборщик веб-ссылок Индексированные
    • Поиск в Google Ручной поиск
    • Google Dorking (несколько модулей) Автоматизировано

• Вспомогательные модули

  • Генератор хешей MD5, SHA1, SHA256, SHA512
  • Кодировщик строк и полезных нагрузок 7 категорий
  • Криминалистический анализ изображений Извлечение метаданных
  • Вероятность веб-горшочка с мёдом ShodanLabs HoneyScore

• Эксплуатация чисто разработка

  • ShellShock

Другие инструменты:

• net_info.py - Отображает информацию о вашей сети. Доступен через команду 'netinfo'.

TIDoS в действии:

Давайте посмотрим демонстрацию TIDoS в действии:

Версия:

v2.0.1-5 [последний релиз] [#beta]

Отказ от ответственности:

TIDoS предоставляется как оскорбительный фреймворк для аудита веб-приложений. Он содержит встроенные модули, которые могут выявить потенциальные неправильные конфигурации и уязвимости в веб-приложениях, которые могут быть использованы злоумышленниками.

ПОЭТОМУ НИ АВТОР, НИ УЧАСТНИКИ НЕ НЕСУТ ОТВЕТСТВЕННОСТИ ЗА ЛЮБОЕ НЕПРАВОМЕРНОЕ ИСПОЛЬЗОВАНИЕ ИЛИ УЩЕРБ, ВЫЗВАННЫЙ ЭТИМ НАБОРОМ ИНСТРУМЕНТОВ.