Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
Nebula — Nebula هو إطار عمل C2 قائم على السحابة، يقدم حاليًا الاستكشاف والتعداد والاستغلال والاستغلال اللاحق على AWS، ولكن لا يزال العمل جاريًا للسماح باختبار موفري السحابة الآخرين ومكونات DevOps. | Kitploit
أدوات/GitHubGitHub/gl4ssesbo1/nebula
أطر اختبار الاختراقالاستطلاعأطر الاستغلالما بعد الاستغلالأمن السحابةالقيادة والسيطرة
GitHubgl4ssesbo1/nebula

Nebula

Nebula هو إطار عمل C2 قائم على السحابة، يقدم حاليًا الاستكشاف والتعداد والاستغلال والاستغلال اللاحق على AWS، ولكن لا يزال العمل جاريًا للسماح باختبار موفري السحابة الآخرين ومكونات DevOps.

عرض المستودع
6351081منذ سنة واحدةتمت المراجعة من قبل Kitploit

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

Nebula

شعار

Nebula هو إطار عمل لاختبار الاختراق السحابي و (نأمل) DevOps. تم بناؤه بوحدات لكل مزود وكل وظيفة. اعتبارًا من أبريل 2021، يغطي AWS فقط فقط، ولكنه حاليًا مشروع مستمر ونأمل أن يستمر في النمو ليشمل GCP و Azure و Kubernetes و Docker أو محركات الأتمتة مثل Ansible و Terraform و Chef وغيرها. بدأت كتابته أثناء قراءتي لكتاب "Hands-On AWS Penetration Testing with Kali Linux" (https://www.amazon.com/Hands-Penetration-Testing-Kali-Linux/dp/1789136725) وكان مبنيًا على Pacu (https://github.com/RhinoSecurityLabs/pacu)

العروض التقديمية:

  • BlackHat Europe 2021: https://www.blackhat.com/eu-21/arsenal/schedule/index.html#nebula-a-case-study-in-penetrating-something-as-soft-as-a-cloud-25174

يغطي حاليًا:

  • AWS و Azure (Graph و Management API) و DigitalOcean لجمع المعلومات والاستغلال وما بعد الاستغلال

يوجد حاليًا 53 وحدة تغطي:

  • الاستطلاع
  • جمع المعلومات
  • الاستغلال
  • التنظيف

الإصدار 3.0 يتضمن:

  • التعاون الجماعي مع بنية خادم فريق العميل
  • جميع الطلبات تتطلب المصادقة (باستثناء طلب المصادقة بالطبع)
  • جميع المعلومات تُخزن في خادم MongoDB ويمكن الوصول إليها باستخدام الأوامر. بالطبع يجب أن تكون المعلومات قد تم جمعها مسبقًا، لكن هذا يسمح لك بعدم الحاجة إلى جمع معلومات كائن معين

التثبيت

الخادم

Nebula مبرمج بلغة Python 3.11. يستخدم مكتبة boto3 للوصول إلى AWS. للتثبيت، انتقل إلى دليل teamserver وقم ببناء الحاوية:``` $ docker build -t nebula-teamserver .

root@kitploit:~
ثُم، قم بتشغيله باستخدام docker:```
$ docker run -it nebula-teamserver -dH <database host> -du <database user> -dp <database password> -dn <database name> --p <teamserver password>
------------------------------------------------------------
           _   _      _           _
          | \ | |    | |         | |
          |  \| | ___| |__  _   _| | __ _
          | . ` |/ _ \ '_ \| | | | |/ _` |
  _______ | |\  |  __/ |_) | |_| | | (_| |
 |__   __||_| \_|\___|_.__/ \__,_|_|\__,_|
    | | ___  __ _ _ __ ___  ___  ___ _ ____   _____ _ __
    | |/ _ \/ _` | '_ ` _ \/ __|/ _ \ '__\ \ / / _ \ '__|
    | |  __/ (_| | | | | | \__ \  __/ |   \ V /  __/ |
    |_|\___|\__,_|_| |_| |_|___/\___|_|    \_/ \___|_|
-------------------------------------------------------------
37 aws          0 gcp           4 azure         0 office365
0 docker        0 kubernetes    4 misc          11 azuread
4 digitalocean
-------------------------------------------------------------
60 modules      6 cleanup               0 detection
19 enum         5 exploit               2 persistence
1 listeners     0 lateral movement      7 detection bypass
7 privesc       10 reconnaissance       2 stager        0 postexploitation
1 misc

[*] Port is busy. Is a MongoDB instance running there? [y/N] y
------------------------------------------------------------
[*] JWT Secret Key set to: '<secret value>'
[*] Database Server set to: '<db host>:<db port>'
[*] Database set to: '<db name>'
[*] Teamserver IP address is '<teamserver host>'
[*] User 'cosmonaut' was created!
[*] API Server set to: '<api host>:<api port>'
------------------------------------------------------------

Client

نفس الشيء مع client client. فقط اذهب إلى الدليل client وقم ببناء الحاوية:``` $ docker build -t nebula-client .

root@kitploit:~
ثم، قم بتشغيله باستخدام docker:```
$ docker run -it nebula-client -ah <api host> -p <teamserver password> -b
-------------------------------------------------------------
37 aws          0 gcp           4 azure         0 office365
0 docker        0 kubernetes    4 misc          13 azuread
4 digitalocean
-------------------------------------------------------------
62 modules      6 cleanup               0 detection
19 enum         5 exploit               2 persistence
1 listeners     0 lateral movement      7 detection bypass
7 privesc       10 reconnaissance       2 stager
1 misc          2 initialaccess         0 postexploitation
-------------------------------------------------------------

[*] Importing sessions found on ~/.aws
[*] No sessions found on ~/.aws
()()(Nebula) >>>

الاستخدام```

root@kitploit:~
                                                  ...........
                                          ...''''''''''''''...
                                       ..'''''...........''''''............
                                     ..''''..             ...'''''''''''''''...
                                   ..'''..                   ..............'''''..
                                  .''''.          .;loddool:'.              ..''''..
                                 ..'''.          .;clokXWWMWNKkl;.             .''''.
                                 .'''.      .',,'..    ';dNMMMMMWKko;.           .'''..
                                .''''.   .cx0NWWNX0koc;,'cKMMMMMMMMMWXOo:.        .''''....
                                .'''.   .',',:oONMMMMMWNNNWMMMMMMWKk0WMMWXx'       .''''''''...
                               ..'''.          .,dXMMMMMMMMMMMMMNOl',oONWWd.        .......'''''..
                            ...'''''..   :o'      cXMMMMMMMMMMMMMWNXKKXNWWKxc,.             ..''''..
                          ..''''....     oNKl'. ..oXMMMMMMMMMMMMMMMMMMMMMMMMMNKOdc,..         ..''''.
                        ..''''..         ,OWWX0O0XWMMMMMMMMMMMMMMMMMMWWWWMMMMMMMMMWXOxooxk:.    ..'''.
     ..'''''''''''''''''''''.             .l0NMMMMMMMMMMMMMMMMMMMMN0dc;;;coONMMMMMMMMMMMMMK:     ..'''.
     .......................                .,dXMMMMMMMMMMMMMMMMMMWX0ko:.  .;OWMMMMMMMMMMMWx.     .'''.
                                              .oWMMMMMMMMMMMMMMWNXXXWMMWKd'  .:lccclodOXWMWd.      .'''.
         ,lc'    ..................   ',.    .,OWMMMMMMMMMMMMXx:'...:0WMMMKl.      .. .'oKO,       .'''.
        ,0MWx.  .''''''''''''''''''.  ;OKOOOO0NWMMMMMMMMMMMMNl.     .cdoox0XOl;'....... ...        .'''.
        .;ol'    ...................   ;kXWMMMMMMMMMMMMMMMMMWx.          .:0WNKkdo:.  ...         .'''.
       ....................              .:ldxk0XWMMMMMMMMMMMW0o'        .';;,.         ....     ..'''.
     ;k00000000000000000000x'                  ..;lkXWMMMMMMMMMWXkc.                            ..'''.
    .lXWWWWWWWWWWWWWWWWWWMMWKl.                     ;OWMMMMMMMMMMMWKx:.                       ..''''.
      .,,,,,,,,,,,,,,,,,:kNMMW0o,.                  'kWMMMMMMMMMMMMMMWKd,.                  ..''''..
                         .:ONMMMNKkdlc:::::::::ccldkKWMMMMMMMMMMMMMMMMMMNOl'    ...........'''''..
                           .,oOXWMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMWXkc....''''''''''...
                              .':ldkO0000000000000000000000000000000000000000Ox:.  ........
                                     ...........................................


                               _        _______  ______            _        _______
                              ( (    /|(  ____ \(  ___ \ |\     /|( \      (  ___  )
                              |  \  ( || (    \/| (   ) )| )   ( || (      | (   ) |
                              |   \ | || (__    | (__/ / | |   | || |      | (___) |
                              | (\ \) ||  __)   |  __ (  | |   | || |      |  ___  |
                              | | \   || (      | (  \ \ | |   | || |      | (   ) |
                              | )  \  || (____/\| )___) )| (___) || (____/\| )   ( |
                              |/    )_)(_______/|/ \___/ (_______)(_______/|/     \|
                                                    Because Clouds are so AWSome

                            -------------------------------------------------------------
                                                            Created by: gl4ssesbo1
                            -------------------------------------------------------------
                            48 aws          1 gcp           7 azure         0 office365
                            0 docker        0 kubernetes    6 misc          4 azuread
                            4 digitalocean
                            -------------------------------------------------------------
                            81 modules      6 cleanup               0 detection
                            19 enum         22 exploit              2 persistence
                            2 listeners     0 lateral movement      7 detection bypass
                            0 privesc       16 reconnaissance       2 stager        1 postexploitation
                            4 misc

                            Remember:
                            -------------------------------------------------------------
                            1) Only use this  tool  if  you  have  permissions  from  the
                            infrastructure's owner. Don't be a dick. Don't  choose  jail.
                            And if you have some scruples, don't hack others just because
                            you can (or cannot, in which case that's why you  chose  this
                            tool to do it).

                            2) There is a template file on module directory that you  can
                            use if you want to  develop  new  modules.  If  you  want  to
                            contribute on this tool, be my guest.

                            3) Thank you for using this tool and Hack the Planet Legally!
                            -------------------------------------------------------------

[] Importing sessions found on ~/.aws [] Imported sessions found on ~/.aws. Enter 'show credentials' to get the credentials. (test)()(Nebula)

root@kitploit:~
### مساعدة
تشغيل الأمر *help* سيعطيك قائمة بالأوامر التي يمكن استخدامها:```
()()(AWS) >>> help

    Help Command:               Description:
    -------------               ------------

    help                        Show help for all the commands
    help credentials            Show help for credentials
    help module                 Show help for modules
    help workspace              Show help for credentials
    help user-agent             Show help for credentials
    help shell                  Show help for shell connections


    Module Commands             Description
    ---------------             -----------

    show modules                List all the modules
    show enum                   List all Enumeration modules
    show exploit                List all Exploit modules
    show persistence            List all Persistence modules
    show privesc                List all Privilege Escalation modules
    show reconnaissance         List all Reconnaissance modules
    show listener               List all Reconnaissance modules
    show cleanup                List all Enumeration modules
    show detection              List all Exploit modules
    show detectionbypass        List all Persistence modules
    show lateralmovement        List all Privilege Escalation modules
    show stager                 List all Reconnaissance modules

    use module <module>         Use a module.
    options                     Show options of a module you have selected.
    run                         Run a module you have selected. Eg: 'run <module name>'
    search                      Search for a module via pattern. Eg: 'search s3'
    back                        Unselect a module
    set <option>                Set option of a module. Need to have the module used first.
    unset <option>              Unset option of a module. Need to have the module used first.


    User-Agent commands         Description
    -------------------         -----------

    set user-agent windows      Set a windows client user agent
    set user-agent linux        Set a linux client user agent
    set user-agent custom       Set a custom client user agent
    show user-agent             Show the current user-agent
    unset user-agent            Use the user agent that boto3 produces


    Workspace Commands          Description
    ------------------          -----------

    create workspace <wp>       Create a workspace
    use workspace <wp>          Use one of the workspaces
    remove workspace <wp>       Remove a workspace


    Shell commands              Description
    -------------------         -----------

    shell check_env             Check the environment you are in, get data and meta-data
    shell exit                  Kill a connection
    shell <command>             Run a command on a system. You don't need " on the command, just shell <command1> <command2>

تعداد الامتيازات

عندما يكون لديك مجموعة من بيانات الاعتماد، يمكنك إدخال getuid للحصول على المستخدم أو enum_user_privs للتحقق من إذن القراءة لمجموعة من بيانات الاعتماد.

GetUID```

(test)()(AWS) >>> getuid

UserId: A******************Q

root@kitploit:~
    UserID: A******************Q
    Arn: arn:aws:iam::012345678912:user/user_user
    Account: 012345678912

[*] Output is saved to './workspaces/test/12_07_2021_02_22_54_getuid_dev_brian'

root@kitploit:~
إذا لم تكن بيانات الاعتماد تحتوي على الصلاحيات التالية على نفسه،```
STS:GetUserIdentity
IAM:GetUser
IAM:ListAttachedUserPolicies
IAM:GetPolicy (for all policies)

ستحصل على خطأ:``` [*] An error occurred (AccessDenied) when calling the GetUser operation: User: arn:aws:iam::012345678912:user/user_user is not authorized to perform: iam:GetUser on resource: user user_user

root@kitploit:~
#### Enum_User_Privs
يقوم هذا الأمر بفحص قائمة ووصف الصلاحيات على مجموعة من بيانات الاعتماد.```
(test)()(AWS) >>> enum_user_privs
User: user_user
        UserID: A******************Q
        Arn: arn:aws:iam::012345678912:user/user_user
        Account: 012345678912
--------------------------
Service: ec2
--------------------------
[*] Trying the 'Describe' functions:
[*] 'describe_account_attributes' worked!
[*] 'describe_addresses' worked!
[*] 'describe_aggregate_id_format' worked!
[*] 'describe_availability_zones' worked!
[*] 'describe_bundle_tasks' worked!
[*] 'describe_capacity_reservations' worked!
[*] 'describe_client_vpn_endpoints' worked!
[*] 'describe_coip_pools' worked!
[*] 'describe_customer_gateways' worked!
[*] 'describe_dhcp_options' worked!
[*] 'describe_egress_only_internet_gateways' worked!
^C[*] Stopping. It might take a while. Please wait.
[*] Output of the allowed functions is saved to './workspaces/test/12_07_2021_02_24_09_enum_user_privs'
[*] The list of the allowed functions is saved to './workspaces/test/12_07_2021_02_24_09_allowed_functions'

الوحدات

سرد الوحدات

يمكنك سرد جميع الوحدات أو وحدة محددة:``` ()()(AWS) >>> show modules cleanup/aws_iam_delete_access_key Delete access key of a user by providing it.

root@kitploit:~
    cleanup/aws_iam_delete_login_profile                                  Delete access of a user to the Management
                                                                            Console

    enum/aws_ec2_enum_elastic_ips                                         Lists User data of an Instance provided.
                                                                            Requires Secret Key and Access Key of an IAM that has access
                                                                            to it.

    enum/aws_ec2_enum_images                                              List all ec2 images. Needs credentials of an
                                                                            IAM with DescribeImages right. Output is dumpled on a file.
                                                                            It takes a sh*tload of time, unfortunately. And boy, is it a
                                                                            huge output.

    enum/aws_ec2_enum_instances                                           Describes instances attribues: Instances, VCP,
                                                                            Zones, Images, Security Groups, Snapshots, Subnets, Tags,
                                                                            Volumes. Requires Secret Key and Access Key of an IAM that
                                                                            has access to all or any of the API calls:
                                                                            DescribeAvailabilityZones, DescribeImages,
                                                                            DescribeInstances, DescribeKeyPairs, DescribeSecurityGroups,
                                                                            DescribeSnapshots, DescribeSubnets, DescribeTags,
                                                                            DescribeVolumes, DescribeVpcs
root@kitploit:~
وبهذه الطريقة يمكنك استخدام:```
     show module
     show enum
     show exploit
     show persistence
     show privesc
     show reconnaissance
     show listener
     show cleanup
     show detection
     show detectionbypass
     show lateralmovement
     show stager

البحث عن الوحدات

استخدم الأمر search للبحث عن الوحدات بكلمة محددة:``` ()()(AWS) >>> search instance enum/aws_ec2_enum_instances Describes instances attribues: Instances, VCP, Zones, Images, Security Groups, Snapshots, Subnets, Tags, Volumes. Requires Secret Key and Access Key of an IAM that has access to all or any of the API calls: DescribeAvailabilityZones, DescribeImages, DescribeInstances, DescribeKeyPairs, DescribeSecurityGroups, DescribeSnapshots, DescribeSubnets, DescribeTags, DescribeVolumes, DescribeVpcs

root@kitploit:~
    enum/aws_iam_list_instance_profiles                                   List all the instance profiles.

    exploit/aws_ec2_create_instance_with_user_data                        You must provide policies in JSON format in
                                                                            IAM. However, for AWS CloudFormation templates formatted in
                                                                            YAML, you can provide the policy in JSON or YAML format. AWS
                                                                            CloudFormation always converts a YAML policy to JSON format
                                                                            before submitting it to IAM.

()()(AWS) >>>

root@kitploit:~
#### استخدام الوحدات
لاستخدام وحدة، فقط اكتب *use* واسم الوحدة. الأقواس الثلاثة ستحتوي على اسم الوحدة.```
(work1)()(enum/aws_ec2_enum_instances) >>> use module enum/aws_iam_get_group
(work1)()(enum/aws_ec2_enum_instances) >>>

الخيارات

باستخدام الخيارات، يمكننا سرد المعلومات عن الوحدة النمطية:``` (work1)()(enum/aws_ec2_enum_instances) >>> options Desctiption:

root@kitploit:~
    Describes instances attribues: Instances, VCP, Zones, Images, Security Groups, Snapshots, Subnets, Tags, Volumes. Requires Secret Key and Access Key of an IAM that has access to all or any of the API calls: DescribeAvailabilityZones, DescribeImages, DescribeInstances, DescribeKeyPairs, DescribeSecurityGroups, DescribeSnapshots, DescribeSubnets, DescribeTags, DescribeVolumes, DescribeVpcs

Author:

root@kitploit:~
    name:   gl4ssesbo1
    twitter:        https://twitter.com/gl4ssesbo1
    github: https://github.com/gl4ssesbo1
    blog:   https://www.pepperclipp.com/

AWSCLI Command:

root@kitploit:~
    aws ec2 describe-instances --region {} --profile {}

Needs Credentials: True

Options:

root@kitploit:~
    SERVICE:        ec2
            Required: true
            Description: The service that will be used to run the module. It cannot be changed.

    INSTANCE-ID:
            Required: false
            Description: The ID of the instance you want to enumerate. If not supplied, all instances will be enumerated.

(work1)()(enum/aws_ec2_enum_instances) >>>

root@kitploit:~
لتعيين الخيارات، استخدم *set* واسم الخيار:```
(work1)()(enum/aws_ec2_enum_instances) >>> set INSTANCE-ID 1234
(work1)()(enum/aws_ec2_enum_instances) >>> options
Desctiption:
-----------------------------
        Describes instances attribues: Instances, VCP, Zones, Images, Security Groups, Snapshots, Subnets, Tags, Volumes. Requires Secret Key and Access Key of an IAM that has access to all or any of the API calls: DescribeAvailabilityZones, DescribeImages, DescribeInstances, DescribeKeyPairs, DescribeSecurityGroups, DescribeSnapshots, DescribeSubnets, DescribeTags, DescribeVolumes, DescribeVpcs

Author:
-----------------------------
        name:   gl4ssesbo1
        twitter:        https://twitter.com/gl4ssesbo1
        github: https://github.com/gl4ssesbo1
        blog:   https://www.pepperclipp.com/

Needs Credentials: True
-----------------------------

AWSCLI Command:
-----------------------------
        aws ec2 describe-instances --region {} --profile {}

Options:
-----------------------------
        SERVICE:        ec2
                Required: true
                Description: The service that will be used to run the module. It cannot be changed.

        INSTANCE-ID:    1234
                Required: false
                Description: The ID of the instance you want to enumerate. If not supplied, all instances will be enumerated.

(work1)()(enum/aws_ec2_enum_instances) >>>

أيضًا إلغاء تعيينها، باستخدام unset.``` (work1)()(enum/aws_ec2_enum_instances) >>> unset INSTANCE-ID (work1)()(enum/aws_ec2_enum_instances) >>>

root@kitploit:~
#### تشغيل الوحدة
لتشغيل الوحدة، إذا كانت تتطلب بيانات اعتماد، فستحتاج إلى استيراد مجموعة من بيانات الاعتماد التي تمتلك الصلاحية المطلوبة لتشغيلها. يُظهر ذلك في خيارات الوحدة على النحو التالي:```
Needs Credentials: True
-----------------------------

لتشغيله، ما عليك سوى إدخال run. اعتمادًا على المخرجات، سيظهر إما عرضًا مقسمًا إلى صفحات أو سيتم طباعته فقط. التقسيم إلى صفحات يستخدم less binary، والذي يستخدم لنظام ويندوز الثنائي من https://github.com/jftuga/less-Windows. توجد نسخة من الملف التنفيذي في دليل less_binary. يتم حفظ المخرجات أيضًا في ملفات في دليل مساحة العمل:``` (work1)()(enum/aws_ec2_enum_instances) >>> run [*] Content dumped on file './workspaces/work1/16_04_2021_18_16_48_ec2_enum_instances'.

root@kitploit:~
### بيانات الاعتماد
####إدخال بيانات الاعتماد
يمكن لـ Nebula استخدام كل من تركيبة AccessKeyID + SecretKey وتركيبة AccessKeyID + SecretKey + SessionKey للمصادقة على البنية التحتية.
لإدراج مجموعة من بيانات الاعتماد، استخدم:```
()()(AWS) >>> set credentials test1
Profile Name: test1
Access Key ID: A*********2
Secret Key ID: a****************************7
Region: us-west-3

Do you also have a session token?[y/N]
[*] Credentials set. Use 'show credentials' to check them.
[*] Currect credential profile set to 'test1'.Use 'show current-creds' to check them.

وستحصل على بعض المدخلات التي تسمح لك بتعيينها. يمكن إضافة رمز الجلسة عند إدخال بيانات الاعتماد، عن طريق إدخال y عندما يُطلب منك هل لديك أيضًا رمز جلسة؟[y/N].

####استخدام بيانات الاعتماد لاستخدام بيانات اعتماد أخرى، أدخل فقط:``` ()()(AWS) >>> use credentials test1 [*] Currect credential profile set to 'test1'.Use 'show current-creds' to check them.

root@kitploit:~
####بيانات الاعتماد الحالية
عند إدخال بيانات الاعتماد، يتم جعلها تلقائيًا بيانات الاعتماد الحالية، أي تلك التي ستستخدمها للمصادقة. للتحقق من بيانات الاعتماد الحالية، استخدم:```
()()(AWS) >>> show current-creds
{
    "profile": "test1",
    "access_key_id": "A*********2",
    "secret_key": "a****************************7",
    "region": "us-west-3"
}

####إزالة بيانات الاعتماد في حال كنت لا ترغب في الاحتفاظ ببيانات اعتمادك، يمكنك إزالتها باستخدام:``` ()()(AWS) >>> remove credentials test1 You are about to remove credential 'test1'. Are you sure? [y/N] y

root@kitploit:~
####تفريغ واستيراد بيانات الاعتماد
في حال كنت ترغب في حفظ بيانات اعتمادك على الجهاز، يمكنك استخدام:```
()()(AWS) >>> dump credentials
[*] Credentials dumped on file './credentials/16_04_2021_17_37_59'.

وسيتم حفظها في ملف يحتوي على وقت وتاريخ التفريغ في الدليل credentials داخل دليل Nebula. لاستيرادها، فقط أدخل:``` ()()(AWS) >>> import credentials 16_04_2021_17_37_59 ()()(AWS) >>> show credentials [ { "profile": "test1", "access_key_id": "A*******2", "secret_key": "a**************************7", "region": "us-west-3" } ]

root@kitploit:~
### مساحات العمل
يستخدم Nebula مساحات العمل لحفظ مخرجات كل أمر. يتم حفظ المخرجات كبيانات JSON (باستثناء s3_name_fuzzer الذي يحفظها كـ XML) في مجلد تم إنشاؤه في الدليل *workspaces*.
#### إنشاء مساحات العمل
لإنشاء واحدة، أدخل:

nebula workspace create``` ()()(AWS) >>> create workspace work1 [] Workspace 'work1' created. [] Current workspace set at 'work1'. (work1)()(AWS) >>> ls ./workspaces

root@kitploit:~
Directory: C:\Users\***\Desktop\Nebula\workspaces

Mode LastWriteTime Length Name


d----- 4/16/2021 5:42 PM work1 -a---- 4/16/2021 4:40 PM 0 init.py

root@kitploit:~
عند الإنشاء، ستحتوي الأقواس الأولى على اسم مساحة العمل التي تعمل عليها. إذا كنت ترغب في استخدام مساحة عمل موجودة، فقط اكتب:```
()()(AWS) >>> use workspace work1
(work1)()(AWS) >>>

يجب استخدام مساحات العمل، لذا حتى إذا كنت لا تستخدم أيًا منها في الوقت الحالي، أثناء تشغيل وحدة نمطية، سيطلب منك إنشاء واحدة باسم عشوائي أو فقط إنشاء واحدة باسم مخصص بنفسك.``` ()()(enum/aws_ec2_enum_instances) >>> run A workspace is not configured. Workstation 'qxryiuct' will be created. Are you sure? [y/N] n [*] Create a workstation first using 'create workstation '. ()()(enum/aws_ec2_enum_instances) >>>

root@kitploit:~
#### قائمة مساحات العمل
للحصول على قائمة بمساحات العمل، استخدم:```
(work1)()(enum/aws_ec2_enum_instances) >>> show workspaces
-----------------------------------
Workspaces:
-----------------------------------
        work1

(work1)()(enum/aws_ec2_enum_instances) >>>

إزالة مساحات العمل

لإزالة مساحة عمل، أدخل:``` ()()(AWS) >>> remove workspace work1 [*] Are you sure you want to delete the workspace? [y/N] y ()()(AWS) >>> show workspaces

Workspaces:

()()(AWS) >>>

root@kitploit:~
### الصدفة العكسية
لإنشاء صدفة عكسية، تحتاج إلى إنشاء مُهيئ وتشغيل مستمع. لاستخدام هذه الميزة، يجب تشغيل Nebula كجذر (لفتح المنافذ).
#### المُهيئ
لإنشاء مُهيئ، استخدم الوحدات النمطية الموجودة في *stagers*:```
()()(AWS) >>> use module stager/aws_python_tcp
()()(stager/aws_python_tcp) >>> options
Desctiption:
-----------------------------
        The TCP Reverse Shell that is used by listeners/aws_python_tcp_listener

Author:
-----------------------------
        name:   gl4ssesbo1
        twitter:        https://twitter.com/gl4ssesbo1
        github: https://github.com/gl4ssesbo1
        blog:   https://www.pepperclipp.com/

Needs Credentials: False
-----------------------------

AWSCLI Command:
-----------------------------
        None

Options:
-----------------------------
        SERVICE:        none
                Required: true
                Description: The service that will be used to run the module. It cannot be changed.

        HOST:
                Required: true
                Description: The Host/IP of the C2 Server.

        PORT:
                Required: true
                Description: The C2 Server Port.

        FORMAT:
                Required: true
                Description: The format of the stager. Currently only allows 'py' for Python and 'elf' for ELF Binary.

        CALLBACK-TIME:  None
                Required: true
                Description: The time in seconds between callbacks from Stager. The Stager calls back even if the server crashes or is stoped in a loop.

        OUTPUT-FILE-NAME:
                Required: true
                Description: The name of the stager output file.

الخيارات التي يجب ملؤها هي:

  • HOST: عنوان IP أو نطاق خادم C2
  • Port: منفذ خادم C2
  • Format: يدعم حالياً ملف Python الخام وملف ELF الثنائي فقط
  • Callback-Time: الوقت بالثواني الذي يجب أن تتصل فيه الجلسات مرة أخرى. يتصل حتى لو كانت هناك جلسة حالية نشطة، وحتى إذا تعطل الخادم أو أُغلق، حتى لا تفقد الوصول إلى الجهاز.
  • Output File Name: اسم ملف الإخراج.

سيؤدي تشغيل الوحدة إلى إنشاء ستاجر محفوظ في ./workspaces/workspacename/stagername

المستمع

المستمع بسيط. فقط قم بتكوين Host (مُعيَّن افتراضياً على 0.0.0.0) و Port وسيقوم بإنشاء الخادم. لتشغيل المستمع، تحتاج إلى تشغيل Nebula كجذر.``` ()()(stager/aws_python_tcp) >>> use module listeners/aws_python_tcp_listener ()()(listeners/aws_python_tcp_listener) >>> options Desctiption:

root@kitploit:~
    TCP Listener for Reverse Shell stagers/aws_python_tcp

Author:

root@kitploit:~
    name:   gl4ssesbo1
    twitter:        https://twitter.com/gl4ssesbo1
    github: https://github.com/gl4ssesbo1
    blog:   https://www.pepperclipp.com/

Needs Credentials: False

AWSCLI Command:

root@kitploit:~
    None

Options:

root@kitploit:~
    SERVICE:        none
            Required: true
            Description: The service that will be used to run the module. It cannot be changed.

    HOST:   0.0.0.0
            Required: true
            Description: The Host/IP of the C2 Server.

    PORT:
            Required: true
            Description: The C2 Server Port.
root@kitploit:~
### User Agents
يمكن تعيين وكلاء المستخدم كوكلاء لينكس أو ويندوز أو مخصصة. لعرضها، فقط استخدم *show*.```
()()(AWS) >>> set user-agent linux
User Agent: Boto3/1.9.89 Python/3.8.1 Linux/4.1.2-34-generic was set
()()(AWS) >>> show user-agent
[*] User Agent is: Boto3/1.9.89 Python/3.8.1 Linux/4.1.2-34-generic
()()(AWS) >>> set user-agent windows
User Agent: Boto3/1.7.48 Python/3.9.1 Windows/7 Botocore/1.10.48 was set
()()(AWS) >>> show user-agent
[*] User Agent is: Boto3/1.7.48 Python/3.9.1 Windows/7 Botocore/1.10.48
()()(AWS) >>> set user-agent custom
Enter the User-Agent you want: sth
User Agent: sth was set
()()(AWS) >>> show user-agent
[*] User Agent is: sth
()()(AWS) >>>

لإلغاء تعيين وكيل المستخدم، أدخل:``` ()()(AWS) >>> unset user-agent [*] User Agent set to empty.

root@kitploit:~
والتي ستحتوي على وكيل المستخدم للنظام.
تنزيل الأداة