description: >- black-widow 是最有用、最强大且最完整的进攻性渗透测试工具之一

black-widow

进攻性渗透测试工具（开源）

black-widow 提供了执行多种信息收集和攻击的简便方法。

• 完全开源
• 使用 Python 编写
• 持续更新与扩展

功能特性

• 本地主机 Web GUI
• 嗅探
• 网站爬取
• 网页解析
• SQL 注入
• 注入数据库管理
• 暴力破解攻击
• 多实例 black-widow 集群
• 多重异步请求
• 多目标管理
• 实用的 CTF 功能

  APT 安装（Ubuntu/Debian）

sudo add-apt-repository ppa:offensive-hub/black-widow
sudo apt-get update
sudo apt-get install black-widow

  APT 安装（其他发行版）

1. 将以下内容写入 /etc/apt/sources.list.d/black-widow.list 文件：
   root@kitploit:~

   deb http://ppa.launchpad.net/offensive-hub/black-widow/ubuntu focal main 
   deb-src http://ppa.launchpad.net/offensive-hub/black-widow/ubuntu focal main 
   

2. 执行以下命令：
   root@kitploit:~

   sudo sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 5D26C76613E84EA9
   sudo apt-get update
   sudo apt-get install black-widow
   

  PyPI 安装

sudo pip3 install black-widow

  Docker 安装

如果你还没有 Docker，请先安装它

• GUI：docker run -d -p 8095:80 offensive/black-widow -g
  • 然后访问：http://localhost:8095
• 命令行：docker run --rm offensive/black-widow <参数>

手动安装

1. sudo apt-get update && sudo apt-get install tidy clang tshark
2. mkdir black-widow
3. cd black-widow
4. touch black-widow.py && chmod +x black-widow.py
5. 将以下代码复制粘贴到 black-widow.py 文件中：
   root@kitploit:~

   #!/usr/bin/env python3
   
   from black_widow.black_widow import main
   
   if __name__ == "__main__":
       main()
   
   

6. git clone [email protected]:offensive-hub/black-widow.git black_widow
7. sudo pip3 install -U -r black_widow/requirements.txt
8. ./black-widow.py --django migrate black_widow
9. 现在你可以使用以下命令运行 black-widow：./black-widow.py <参数>

运行

• GUI： black-widow -g
• 命令行： black-widow <参数>

调试

• 运行 Django（示例）：
  • black-widow --django runserver
  • black-widow --django help
  • black-widow --django "help createsuperuser"

项目结构

[root]
  |
  |-- app/              # 主应用程序包
  |    |
  |    |-- arguments/       # 用户输入参数解析器（100%）
  |    |
  |    |-- attack/          # 攻击模式包（0%）
  |    |-- defense/         # 防御模式包（0%）
  |    |
  |    |-- gui/             # 图形用户界面包（100%）
  |    |
  |    |-- helpers/         # 辅助方法包（100%）
  |    |
  |    |-- managers/        # 管理器包
  |    |    |
  |    |    |-- cluster/        # 集群管理器包（0%）
  |    |    |-- crypto/         # 加密管理器包（70%）
  |    |    |-- injection/      # 注入管理器包（60%）
  |    |    |-- parser/         # 解析器管理器包（100%）
  |    |    |-- request/        # 请求管理器包（70%）
  |    |    |-- sniffer/        # 嗅探管理器包（95%）
  |    |
  |    |-- services/        # 服务包
  |    |    |
  |    |    |-- logger.py       # 日志服务（100%）
  |    |    |-- multitask.py    # 多任务服务（100%）
  |    |    |-- serializer.py   # PickleSerializer 和 JsonSerializer 服务（100%）
  |    |
  |    |-- storage/         # 存储目录
  |    |
  |    |-- env.py           # 环境变量管理
  |
  |-- .env              # 环境变量
  |
  |-- black-widow.py    # 主可执行文件

链接

• 主页：https://black-widow.it
• PyPI：https://pypi.org/project/black-widow
• GitHub：https://github.com/offensive-hub/black-widow
• Docker Registry：https://hub.docker.com/r/offensive/black-widow
• PPA：Launchpad.net
• 自由软件目录：https://directory.fsf.org/wiki/Black-widow

联系方式

• [email protected]

作者

• Fabrizio Fubelli

致谢

• PyShark
• Sqlmap
• Material Dashboard

关注我们

赞助商

一级赞助商

二级赞助商

三级赞助商