• Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Soft SiteBroker -Автоматизированный инструмент добычи информации

broker1.png
Добрый день , Уважаемые Форумчане и Друзья.
Следующий инструмент , который хотелось с вами рассмотреть-это SiteBroker

Разработал его Syed Umar Arfeen (Anon-Exploiter)
Это город Лахор и замечательная школа пентеста , принадлежащая Азии.
В данном конкретном случае, Южной.

Тестировался он на следующих ОС (Работает и на Kali крайней версии)
Windows 7/8/8.1
Kali linux (2017.2)

Аналогично предыдущему инструменту, о котором говорил немного ранее , многомодульность присутствует.
В принципе , неплохо работают все функции перечисления.
Также заложена опция обнаружения и обхода CloudFlare.

Поиск админок , поддоменов и многое другое , поддерживается.
Всё, что требуется для начала работы - указать url цели при старте.
А затем руководствоваться выбором подсказок.
Можно также через запятые перечислить опции, которые вы желаете включить последовательно.

Python (2.7.*)
Python pip
Python module requests
Python module colorama
Python module dnspython
Python module lxml
Python module bs4

Установка:
Код:
# git clone https://github.com/Anon-Exploiter/SiteBroker.git
# cd SiteBroker
# pip install -r requirements.txt
# chmod +x SiteBroker.py
# python SiteBroker.py (если не запустится,то пробуйте стартовать с python2)

Поиск файлов php на ресурсе:
broker3.png
Почти угадал),успел заскринить,т.к.мгновением позже , страница перепрогрузилась до нормальной
Ну и конечно же , так не вваливаются , не проработав порты и всё остальное.
broker2.png
Главное,сама работа инструмента вам ясна,а каждый решит затем ,насколько ему необходим данный инструмент.
На этом всё , рад был для вас стараться.Благодарю за внимание .
 
Последнее редактирование:
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!