MIDA - أداة متعددة الاستخدامات

برنامج Bash مصمم لاستكشاف النظام، وتحديد الثغرات، ورفع الامتيازات.

تستمد أداة MIDA متعددة الاستخدامات وظائفها من عدة نصوص سابقة لي، وهي SysEnum و RootHelper، وهي إلى حد ما خليفة لـ RootHelper، أو على الأقل نص شقيق لها.

بالإضافة إلى الوظائف المستمدة من هذين النصين السابقين، فإنها تتضمن بعض وظائفها الخاصة؛ وتهدف بذلك إلى أن تكون مساعدًا شاملاً للعمليات والأدوات المتعلقة باستكشاف النظام، وتحديد الثغرات، واستغلالها، ورفع الامتيازات.

الاستخدام

بعد اختراق النظام بنجاح، ينبغي تنزيل MIDA على المضيف المعني إما باستخدام git أو wget، وبعد فك ضغطه/استنساخه يجب جعل النص البرمجي قابلاً للتنفيذ باستخدام chmod +x mida.sh

بعد ذلك يمكن تشغيله على المضيف الهدف. الخيارات المتاحة للمستخدم مذكورة أدناه.

يقوم خيار "الاستخدام" بطباعة هذه الرسالة الإعلامية. يحاول خيار "استكشاف النظام" استرجاع معلومات النظام مثل تفاصيل نظام التشغيل والنواة، حالة الشبكة، العمليات، سجلات النظام، والمزيد. يتحقق خيار "الأدوات الشائعة" من وجود أدوات مفيدة مثل telnet، netcat، tcpdump، إلخ. يفتح خيار "الأدوات الخارجية" قائمة تتيح لك تنزيل أدوات خارجية قد تكون مفيدة في استكشاف إضافي، وتحديد الثغرات، ورفع الامتيازات.

أخيرًا، يبحث خيار "بيانات الاعتماد النصية الواضحة" عن ملفات نصية وملفات تطبيقات ويب تحتوي على كلمات مفتاحية معينة من أجل العثور على كلمات مرور محتملة بنص واضح.

النصوص البرمجية المتاحة للتنزيل عبر MIDA

LinEnum بواسطة RebootUser

Firmwalker بواسطة Craigz28

BashArk بواسطة TheSecondSun

LUNAR بواسطة Lateralblast

Linux Priv Checker بواسطة SecuritySift

Linux Exploit Suggester بواسطة Jondonas

Unix Priv-Esc Check بواسطة Pentestmonkey