Pure Blood: Un Framework para Hackers, Pentester y Bug Hunter

Pure Blood es una herramienta de pruebas de penetración creado para Hackers, Pentester y Bug Hunter. Gracias a Cr4sHCoD3 por desarrollar la herramienta!

1. Características

Pentest Web / Information Gathering: (01)

• Banner Grab
• Whois
• Traceroute
• DNS Record
• Reverse DNS Lookup
• Zone Transfer Lookup
• Port Scan
• Admin Panel Scan
• Subdomain Scan
• CMS Identify
• Reverse IP Lookup
• Subnet Lookup
• Extract Page Links
• Directory Fuzz (NUEVO)
• File Fuzz (NUEVO)
• Shodan Search (NUEVO)
• Shodan Host Lookup (NUEVO)

Ataque de Aplicaciones Web: (NUEVO) (02)

• WordPress
  | WPScan
  | WPScan Bruteforce
  | WordPress Plugin Vulnerability Checker
  | WordPress Woocommerce – Directory Craversal
  | WordPress Plugin Booking Calendar 3.0.0 – SQL Injection / Cross-Site Scripting
  | WordPress Plugin WP with Spritz 1.0 – Remote File Inclusion
  | WordPress Plugin Events Calendar – ‘event_id’ SQL Injection
• Auto SQL Injection
  | Union Based
  | (Error Output = False) Detection
  | Tested on 100+ Websites

Generator: (03) 

• Deface Page
• Password Generator //NUEVO
• Text To Hash //NUEVO

2. Instalación y uso

Para instalar esta herramienta basada en Python, necesitarás instalar los siguientes comandos:

git clone https://github.com/cr4shcod3/pureblood
cd pureblood
pip install -r requirements.txt

O, (para la instalación de los módulos):

pip install colorama requests python-whois dnspython bs4

• Para ejecutar pureblood, deberás escribir el siguiente comando:

python3 pureblood.py

• Después de escoger una de las tres (3) funciones definidas en las características de más arriba, debemos definir el objetivo [set target (95)]. Para este ejemplo, incluiré a esgeeks.com.

• Como ejemplo, eligiré Whois (02) y esto es lo que nos muestra pureblood:

3. Generador de sitio (para Geek’s)

Dentro de la sección Generator podemos crear una contraseña fuerte aleatoria. Simplemente elegimos la opción adecuada.

• Por cierto, ¿Sabías cómo generar contraseñas aleatorias desde Terminal Linux?

Y aquí la parte Geek!. Puedes crear una landing page de tu perfil hacker. Sí, una interfaz bastante llamativa con tu usuario hacker y una pequeña descripción.

• SI LLEGASTE HASTA AQUÍ, ENTONCES ESTO TE GUSTARÁ: Programas y Sitios Web para simular ser un Hacker

El mio quedaría algo parecido a esto:

¡No te olvides compartir este artículo! Gracias :’)