بروسيك - أداة مرجعية تفاعلية لمساعدة محترفي الأمن في استخدام الحمولات والأوامر المفيدة.
Brosec هي أداة مرجعية تعمل على الطرفية صُممت لمساعدة إخوة وأخوات الأمن السيبراني (infosec bros and broettes) في إعداد الحمولات والأوامر المفيدة (وإن كانت معقدة أحيانًا) التي تُستخدم غالبًا أثناء العمل كممارسي أمن معلومات. من أشهر حالات استخدام Brosec القدرة على توليد قوائم عكسية (reverse shells) فوريًا (بايثون، بيرل، باورشيل، إلخ) وتُنسخ إلى الحافظة.
بافتراض أن المستخدم قام بالفعل بإعداد المتغيرات المطلوبة (انظر قسم البدء في الويكي)، يمكن توليد قوقعة عكسية باستخدام أمر awk بسهولة مثل...
أو ربما تحتاج إلى استدعاء سكريبت Powershell عن بُعد؟ يمكن توليد مهد تنزيل (download cradle) هكذا.
هل تحتاج إلى خادم ويب سريع؟ انسَ python SimpleHTTPServer، bros يغطيك بـ bros http عند إدخاله عبر سطر الأوامر. خادم SSL؟ bros https يغطيك.
هل تحتاج إلى تسريب بيانات عبر ftp؟ يحتوي Bros على bros ftp عند إدخاله عبر سطر الأوامر. يقبل خادم ftp التحميل/التنزيل بشكل مجهول من المجلد الحالي (CWD) (فكن حذرًا عند التشغيل).
أداة تشفير/فك تشفير صُممت مع وضع مختبر الاختراق في الاعتبار، والذين غالبًا ما يحتاجون إلى تشفير وفك تشفير حمولات مختلفة.
تعرف على هذه الميزات والمزيد على ويكي Brosec.
الطريقة المفضلة للتثبيت (للحصول على جميع التحديثات الأخيرة) هي استنساخ المصدر وتثبيت التبعيات يدويًا (git clone && npm install).
ومع ذلك، يمكن تثبيت إصدار مستقر بسرعة عبر التعليمات التالية.
brew tap t94j0/security - استخدم نقطة اتصال t94j0 التي تحتوي على صيغة brosecbrew install brosec - تثبيت حزمة brosecapt-get install npm build-essential g++ xsel قم بتثبيت التبعيات
npm install -g n قم بتثبيت n (مدير إصدارات nodejs)
npm config set registry http://registry.npmjs.org/n latest قم بتثبيت أحدث إصدار من nodejs
npm install -g Brosec - تثبيت Brosec (قد تحتاج إلى sudo لإنشاء رابط رمزي إلى /usr/local/bin)
npm install -g Brosec - تثبيت Brosecهل تريد ملصق Brosec مجاني؟
قدم طلب سحب (pull request)، أو أنشئ مشكلة (issue)، أو أرسل تعليقًا إلى [email protected] وسأرسل لك ملصقًا بكل سرور (الكمية محدودة، الشحن المجاني للولايات المتحدة القارية فقط).
وإلا يمكنك طلب واحد من StickerMule
استلهم Brosec بشكل كبير من دليل الفريق الأحمر الميداني (Red Team Field Manual) من تأليف Ben Clark. بالإضافة إلى ذلك، تم الاستشهاد بالعديد من الحمولات من مصادر أخرى وتستحق التنويه.
شكر خاص لـ @LuxCupitor