TIDoS

攻击性 Web 应用渗透测试框架。

重要提示：

新的 Qt5 界面已完成，但需要额外的依赖项。请查看更新后的安装说明。

亮点 :-

以下是该框架的一些概况：

一个完整的通用框架，覆盖从信息收集到漏洞分析的所有内容。
包含 5 个主要阶段，细分为 14 个子阶段，共 108 个模块。
信息收集阶段拥有 50 个模块（包括主动和被动信息收集、信息泄露模块）。
扫描与枚举阶段有 16 个模块（包括端口扫描、WAF 分析等）。
漏洞分析阶段有 37 个模块（涵盖大多数常见漏洞）。
利用城堡目前只有 1 个利用模块（纯开发阶段）。
最后，辅助模块有 4 个（更多模块正在开发中）。
所有四个阶段都有一个 Auto-Awesome 模块，可自动执行每个模块。
通过多处理实现巨大的性能提升。
通过 Tor 进行攻击隧道（尚未在所有地方实现）。
你只需要提供域名，其余工作交给这个工具。
TIDoS 支持完整详细输出，让你了解正在发生的一切。
新的 GUI 使攻击更加简单。

主要新特性

编程语言：TIDoS 已完全移植到 Python3。
界面：TIDoS 提供全新的类 Metasploit 控制台界面。
并行化：TIDoS 使用多处理来加速攻击。
可选的 CLI 界面，用于更快地与特定模块交互。
匿名性：支持通过 Tor 进行攻击（95% 完成）。
模块完善：部分模块扩展了功能（例如更多规避、支持多个查询参数）。
新增模块：arpscan。
图形用户界面，更方便地与工具包交互。
支持非默认 HTTP(S) 端口。

即将推出

模块结果将存储在数据库中。
新模块：nikto 和 photon。

安装 :-

安装脚本（全局安装）:

要将框架全局安装到 /opt，请以 root 身份运行提供的 core/install.py 脚本。之后，只需在命令行输入 tidos 即可启动 TIDoS。

手动安装（本地安装）:

git clone https://github.com/0xinfection/tidos-framework.git
cd tidos-framework

TIDoS 需要一些库才能运行，可以通过 aptitude 或 dnf 包管理器安装。

sudo apt-get install libncurses5 libxml2 nmap tcpdump libexiv2-dev build-essential python3-pip libmariadbclient18 libmysqlclient-dev tor konsole

在依赖项安装完成后，还需要安装剩余的 Python 包依赖项，请运行：

pip3 install -r requirements.txt

TIDoS 使用 Vailyn 在改进的路径遍历模块中扫描路径遍历。如果你想使用该模块，请访问 https://github.com/VainlyStrain/Vailyn 并按照那里的安装说明操作。

这样就可以了。现在 TIDoS 已准备就绪。使用以下命令启动：

python3 tidv2               #Qt5 界面
sudo python3 tidconsole.py  #控制台界面

Docker 镜像：

你可以通过 Dockerfile 构建它：

git clone https://github.com/0xinfection/tidos-framework.git
cd tidos-framework/core/docker
docker build -t tidos .

运行 TIDoS：

docker run --interactive --tty --rm tidos bash
tidos

更新：TIDoS 现在可以在 Docker Hub 上获取。安装并运行容器如下：

docker run -it vainlystrain/tidos-framework

更新 TIDoS：

要获取 TIDoS 的当前版本，请进入安装文件夹并执行 (sudo) git pull #如果通过 install.py 安装则使用 sudo。或者，你也可以在 tidconsole 中运行 fetch 命令。

入门指南 :-

要开始使用，你需要为各种 OSINT 及扫描和枚举目的设置自己的 API 密钥。为此，请打开 files/ 目录下的 API_KEYS.py，并设置 SHODAN、CENSYS、FULL CONTACT、GOOGLE 和 WHATCMS 的密钥和访问令牌。

好消息：

TIDoS 的最新版本默认包含了 SHODAN、CENSYS、FULL CONTACT、GOOGLE 和 WHATCMS 的所有 API 密钥和访问令牌。这些令牌是我在 GitHub 上的各个仓库中找到的。__你现在可以使用所有需要 API 密钥的模块了。 :)

命令 :-

__                                                    __                                                        
 !  attack    攻击指定目标                            M
 :  clear     清除终端。                              :
 V  creds     管理目标凭据。                          
 :  fetch     检查并安装更新。                         :
 :  find      搜索模块。                              :
    help      显示帮助信息。                          :
    info      显示当前模块的描述。                     M
 :  intro     显示介绍。                              :
 :  leave     退出模块。                              M
    list      列出某类别的所有模块。                   :
 :  load      加载模块。                              :
 :  netinfo   显示网络信息。                          :
 :  opts      显示当前模块的选项。                     M
    phpsploit 加载 phpsploit 框架。                   :
              （需要外部下载）
 :  processes 设置并行进程数。                        :
    q         终止 TIDoS 会话。                       :
 :  sessions  与缓存的会话交互。                      :
 :  set       设置模块的选项值。                       M
 :  tor       通过 Tor 网络进行攻击隧道。             :
    vicadd    添加目标到列表。                        :
    vicdel    从列表中删除目标。                      :
    viclist   列出所有目标。                          :

  可用命令
    M 需要加载模块
    V [! 可能] 需要加载目标

丰富功能 :-

TIDoS 目前支持以下功能：更多模块正在积极开发中

信息收集 + OSINT
- 被动信息收集：
  - Nping 枚举 通过外部 API
  - WhoIS 查询 域名信息收集
  - GeoIP 查询 精确定位物理位置
  - DNS 配置查询 DNSDump
  - 子域名查询 已索引的
  - 反向 DNS 查询 主机实例
  - 反向 IP 查询 同一服务器上的主机
  - 子网枚举 基于类
  - 域 IP 历史 IP 实例
  - Web 链接收集器 已索引的
  - Google 搜索 手动搜索
  - Google Dorking（多个模块）自动化
  - 邮箱到域名解析 邮箱 WhoIs

辅助模块
- 哈希生成器 MD5, SHA1, SHA256, SHA512
- 字符串与 Payload 编码器 7 种类别
- 取证图像分析 元数据提取
- Web 蜜罐概率 ShodanLabs HoneyScore
利用 纯开发阶段
- ShellShock

其他工具：

net_info.py - 显示你的网络信息。可通过 netinfo 命令访问。

TIDoS 实战：

来看一下 TIDoS 的演示：

版本：

v2.0.1-5 [最新发布版] [#beta]

免责声明：

TIDoS 作为一个攻击性 Web 应用审计框架提供。它内置了可以揭示 Web 应用中潜在错误配置和漏洞的模块，这些漏洞可能被恶意利用。

因此，作者和贡献者均不对因使用本工具包而导致的任何误用或损害负责。

TIDoS-Framework

最受欢迎