الثنائيات والسيناريوهات (والآن أيضًا المكتبات) للعيش على حساب الأرض

يمكن العثور على جميع الملفات المختلفة خلف واجهة أمامية أنيقة هنا: https://lolbas-project.github.io (شكرًا @ConsciousHacker على هذه اللمسة الجمالية والفريق في https://gtfobins.github.io/). هذا المستودع يعمل كمكان نحتفظ فيه بملفات YML التي تستخدمها الواجهة الأمامية الأنيقة.

الهدف

هدف مشروع LOLBAS هو توثيق كل ثنائي وبرنامج نصي ومكتبة يمكن استخدامها لتقنيات العيش على حساب الأرض.

المعايير

يجب أن يكون LOLBin/Lib/Script:

• ملفًا موقعًا من Microsoft، إما أصليًا في نظام التشغيل أو تم تنزيله من Microsoft.
• لديه وظائف "غير متوقعة" إضافية. ليس من المثير للاهتمام توثيق حالات الاستخدام المقصودة.
  • الاستثناءات هي تجاوزات القائمة البيضاء للتطبيقات
• لديه وظائف قد تكون مفيدة لـ APT أو فريق أحمر

يمكن أن تشمل الوظائف المثيرة للاهتمام:

• تنفيذ الكود
  • تنفيذ كود عشوائي
  • تنفيذ برامج أخرى (غير موقعة) أو نصوص (عبر LOLBin) بشكل عابر
• تجميع الكود
• عمليات الملفات
  • التنزيل
  • الرفع
  • النسخ
• الثبات
  • الثبات العابر باستخدام LOLBin موجود
  • الثبات (مثل إخفاء البيانات في ADS، التنفيذ عند تسجيل الدخول)
• تجاوز UAC
• سرقة بيانات الاعتماد
• تفريغ ذاكرة العملية
• المراقبة (مثل مسجل المفاتيح، تتبع الشبكة)
• تجنب السجلات/تعديلها
• التحميل الجانبي/الاختطاف لـ DLL دون نقله إلى مكان آخر في نظام الملفات.

نحن لا نوافق على الثنائيات التي تسمح بإكراه netntlm، لأن معظم ثنائيات Windows تسمح بذلك. الاستثناء الوحيد هو الثنائيات التي تسمح بذلك على منافذ غير افتراضية (مثل rpcping) أو يمكن أن تسمح بسرقة بيانات الاعتماد مباشرة.

المساهمة

إذا وجدت LOLBin أو LOLScript جديدًا ترغب في المساهمة به، يرجى مراجعة إرشادات المساهمة الموجودة هنا: https://github.com/LOLBAS-Project/LOLBAS/blob/master/CONTRIBUTING.md

تم توفير قالب للتنسيق المطلوب هنا: https://github.com/LOLBAS-Project/LOLBAS/blob/master/YML-Template.yml

تاريخ LOLBin

صاغ كريستوفر كامبل (@obscuresec) ومات غرايبر (@mattifestation) عبارة "العيش على حساب الأرض" في DerbyCon 3.

جاء مصطلح LOLBins من نقاش على تويتر حول تسمية الثنائيات التي يمكن للمهاجم استخدامها لأداء إجراءات تتجاوز غرضها الأصلي. فيليب غوه (@MathCasualty) اقترح LOLBins. تبع ذلك استطلاع رأي إنترنت علمي للغاية، وبعد التوصل إلى إجماع عام (69٪)، أصبح الاسم رسميًا. جيمي (@bohops) تبعه مع LOLScripts. لم يتم إجراء أي استطلاع.

الوسوم الشائعة لهذه الملفات هي:

• #LOLBin
• #LOLBins
• #LOLScript
• #LOLScripts
• #LOLLib
• #LOLLibs

قام المشرف الرئيسي لدينا (@oddvarmoe) لهذا المشروع بتقديم محاضرة في DerbyCon 2018 بعنوان: #Lolbins Nothing to LOL about! - https://www.youtube.com/watch?v=NiYTdmZ8GR4 تتناول هذه المحاضرة تاريخ هذا المشروع.

المشرفون

الأشخاص التاليون يساعدون في صيانة مشروع LOLBAS في وقتهم الشخصي:

• Oddvar Moe (@oddvarmoe)
• Jimmy Bayne (@bohops)
• Conor Richard (@xenosCR)
• Chris 'Lopi' Spehn (@ConsciousHacker)
• Liam (@liamsomerville)
• Wietze (@Wietze)
• Jose Hernandez (@_josehelps)

الشكر

كما هو الحال مع العديد من مشاريع المصادر المفتوحة، هذا المشروع هو نتاج مجتمع ونود أن نشكر مجتمعنا:

• تم تسجيل النطاق http://lolbins.com بواسطة شخص غير معروف وإعادة توجيهه إلى الإصدار القديم من هذا المشروع.
• تم تسجيل النطاق http://lolbas-project.com بواسطة جيمي (@bohops).
• تم إنشاء الشعارات للمشروع بواسطة Adam Nadrowski (@_sup_mane). نحن #@&!!@#! نحبهم.

ملاحظة

• يرجى الرجوع إلى NOTICE.md للحصول على معلومات الترخيص.