🎉 你的OPSEC伴侣。运行witchcraft help或witchcraft manual（获取完整手册）🎉

它能做什么？

WITCHCRAFT不仅仅是一个简单的别名，它是一个初始化系统，可以与busybox、shell和自动化引擎配合使用，用于黑客、OSINT、取证等。

名称

witchcraft - 一款多功能的网络安全工具包。

概要

witchcraft [MODULE_NAME] [OPTION]... [FILE]... [IP]...

描述

WITCHCRAFT 是一款为深入网络驰骋的跑者打造的赛博甲板工具包。它是你进行数据幽灵、ICE破解和企业系统渗透的一体化装备。无论你是在进行取证追踪、搜集OSINT数据，还是突破防火墙，WITCHCRAFT 都会支持你。

示例

• witchcraft map.local 映射所有打开的本地连接。

• witchcraft search.meta --keyword user_name 在超过1000个站点中搜索 user_name 关键词。

• witchcraft map.default --target example.com 对指定目标执行默认端口扫描。

安装

该项目最初包含一组使用高级数据分析技术创建的默认文件。最终版本会合并到主项目中。

• GitHub 安装： 访问 witchcraft GitHub 仓库。 转到发布版，下载最新版本，解压文件，找到 installer.sh 和 uninstall.sh。

  root@kitploit:~

  sudo bash installer.sh
  

• Snap 包安装：

  root@kitploit:~

  snap install witchcraft-cybersecurity
  

• 从源代码构建：

  root@kitploit:~

  git clone https://github.com/cosmic-zip/witchcraft
  cd witchcraft
  sudo bash build-devel.sh
  

  找到 dist 文件夹，解压文件，并使用 installer.sh 和 uninstall.sh。

  脚本会提示输入root权限，创建一个 release 文件夹，并将构建的可执行文件放置其中。它还提供下载用于OSINT和IP查询所需单词列表的选项。

咒语书包包含：

• 独特单词列表：moth 和 ladybug
• 默认凭据数据库
• IP地理位置与信誉/分数
• 用于邪恶双胞胎攻击的社交媒体页面
• 用于目录和子域名的通用单词列表
• MAC地址厂商数据库
• 用户名单词列表
• XSS单词列表
• 以及更多！

该咒语书现已完全压缩，大小为590MB。要下载它， 请查看README页面获取更新的链接。如果您使用的是完整 发布包，则无需执行此步骤。

• 要安装完整的咒语书，只需下载并复制到：/var/spellbook

链接： https://limewire.com/d/78693105-85b5-4e1f-b8f7-f1a14c598d6b#NS9Qgl0Lc-aofG86s6cBzWYCuV35yY7ErH6YZ4pxSIQ

EVILPAGES

使用 SingleFile 扩展或类似工具将页面克隆到 /var/spellbook/evilpages。示例：

witchcraft server.eviltwin --address 127.0.0.1:9000 --path foo/bar/index.html

SingleFile 扩展

RC FILE 要将所有交互记录到一个智能日志中，用于数据分析和 自动报告生成，只需运行：

    witchcraft witchrc

标志 SCLF

标准命令行标志（SCLF）包括：

• account : 账户信息或令牌的参数。
• address : IPv4/IPv6或域名。
• ip : IPv4/IPv6地址。
• device : 虚拟/物理设备（例如，HDD、SSD）。
• dns/domain : 域名。
• database_name : 数据库名称。
• data : 输入数据（例如，"some data here!"）。
• file : 文件位置。
• folder : 文件夹路径。
• host : 主机名或IP地址。
• image : 图像文件位置。
• interface : 网络设备。
• keyspace_name : Cassandra键空间名称。
• message : 消息字符串。

插件

Witchcraft 支持通过静态文件、Rust代码和 db.json 扩展。该文件允许集成基于终端的操作。示例：

终端中的自定义命令：

mycommand --flag value --key value --some foo

db.json 中的条目：

{
    "name": "mycommand",
    "description": "My command does something cool",
    "command": "mycommand --flag @@flag --key @@some_name_for_the_key"
}

Witchcraft 中的最终命令：

mycommand --flag foo --some_name_for_the_key bar

你可以为标志指定任意名称。注意，标志不是位置相关的。 重复标志不会创建值列表。如果重复标志， 只有第一次出现会被接受。这种设计覆盖了98%的CLI 交互。边缘情况不受支持。

许可协议与条款

本项目采用 GNU通用公共许可证 v3.0 授权。 WITCHCRAFT 包含 IP2Proxy® LITE 和 cinsscore® 数据库。