Kautilya

Kautilya

Kautilya هي مجموعة أدوات توفر حمولات متنوعة لجهاز واجهة بشرية قد يساعد في اختراق جهاز كمبيوتر أثناء اختبارات الاختراق.

بواسطة nikhil_mitt

قائمة الحمولات

ويندوز

جمع

• جمع المعلومات
• تفريغ الهاش وإخراجها
• تسجيل المفاتيح وإخراجها
• متشمم
• تفريغ مفاتيح WLAN
• الحصول على بيانات اعتماد الهدف
• تفريغ أسرار LSA
• تفريغ كلمات المرور بنص عادي
• نسخ SAM
• تفريغ ذاكرة العملية
• تفريغ بيانات اعتماد خزنة ويندوز

تنفيذ

• تنزيل وتنفيذ
• الاتصال بنقطة ساخنة وتنفيذ كود
• تنفيذ الكود باستخدام باورشيل
• تنفيذ الكود باستخدام استعلامات DNS TXT
• تنزيل وتنفيذ سكريبت باورشيل
• تنفيذ شيل كود
• شيل عكسي عبر TCP

باب خلفي

• باب خلفي لـ Sethc و Utilman
• تنفيذ الحمولة بناءً على الوقت
• باب خلفي عبر HTTP
• باب خلفي عبر DNS TXT
• نقطة وصول لاسلكية مزيفة
• تتبع اتصال الهدف
• باب خلفي Gupt

تصعيد

• إزالة التحديث
• التصفح القسري

إدارة

• إضافة مستخدم مسؤول
• تغيير خادم DNS الافتراضي
• تعديل ملف hosts
• إضافة مستخدم وتمكين RDP
• إضافة مستخدم وتمكين Telnet
• إضافة مستخدم وتمكين PowerShell Remoting

إسقاط الملفات

• إسقاط ملف MS Word
• إسقاط ملف MS Excel
• إسقاط ملف CHM (تعليمات HTML مضغوطة)
• إسقاط ملف اختصار (.LNK)
• إسقاط ملف JAR

متنوع

• تصفح وقبول تطبيق جافا الموقع
• التحدث على الهدف

لينكس

• تنزيل وتنفيذ
• شيلات عكسية باستخدام أدوات مدمجة
• تنفيذ الكود
• تنفيذ الكود عبر DNS TXT
• شيل عكسي بلغة Perl (MSF)

OSX

• تنزيل وتنفيذ
• تنفيذ الكود عبر DNS TXT
• شيل عكسي بلغة Perl (MSF)
• شيل عكسي بلغة Ruby (MSF)

توافق الحمولات

• حمولات ووحدات ويندوز مكتوبة بشكل أساسي بلغة باورشيل (بالاشتراك مع الأوامر الأصلية) وتم اختبارها على ويندوز 7 وويندوز 8.

• حمولات لينكس هي في الغالب سكريبتات شل (المثبتة افتراضيًا) مع استخدام أوامر. تم اختبارها على Ubuntu 11.

• حمولات OS X هي سكريبتات شل (المثبتة افتراضيًا) مع استخدام الأوامر الأصلية. تم اختبارها على OS X Lion يعمل على VMWare.

الاستخدام

قم بتشغيل kautilya.rb واتبع القوائم. يطلب منك Kautilya إدخال بياناتك لمختلف الخيارات. يتم نسخ الحمولة المولدة إلى دليل الإخراج الخاص بـ Kautilya.

الحمولة المولدة هي رسمة أردوينو، جاهزة للاستخدام مع Arduino IDE. احرقها على جهاز الواجهة البشرية الذي تختاره واستمتع!

أجهزة الواجهة البشرية المدعومة

من حيث المبدأ، يجب أن يعمل Kautilya مع أي جهاز HID قادر على العمل كلوحة مفاتيح. تم اختبار Kautilya على Teensy++2.0 و Teensy 3.0 من pjrc.com. يمكن العثور على تحديثات حول Kautilya في معظم الأوقات على مدونتي http://labofapenetrationtester.com/ ومجموعة جوجل.

مجموعة المستخدمين

للاستفسارات والمناقشات والملاحظات، انشر على المجموعة الرسمية لجوجل http://groups.google.com/group/kautilya-users أو أرسل لي بريدًا إلكترونيًا على nikhil d0t uitrgpv at gmail.com

الأخطاء وطلبات الميزات

قم بطرح مشكلة أو انشر في مجموعة جوجل.

التبعيات

يحتاج Kautilya إلى gems colored و highline و artii (و win32console على ويندوز). استخدم

bundle install

لتثبيت جميع gems المطلوبة.

المساهمة

إذا كنت تبرمج بلغة Ruby، يمكنك المساهمة من خلال المساعدة في إعادة بناء واجهة المستخدم لـ Kautilya. أحاول جعله أداة قائمة على شل تفاعلي بدلاً من واجهة المستخدم الحالية القائمة على القوائم.

أنا دائمًا أبحث عن مساهمين لـ Kautilya. يرجى تقديم الطلبات أو إرسال بريد إلكتروني لي.

منشورات المدونة

قد تكون سلسلة من خمسة أجزاء على مدونتي مفيدة لمن هم جدد على HID و Kautilya:

الجزء 1: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers.html

الجزء 2: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_04.html

الجزء 3: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_25.html

الجزء 4: http://labofapenetrationtester.blogspot.in/2012/05/teensy-usb-hid-for-penetration-testers.html

الجزء 5: http://labofapenetrationtester.blogspot.in/2012/09/usb-hid-for-pen-testers-part5.html

جميع المنشورات المتعلقة بـ Kautilya http://www.labofapenetrationtester.com/search/label/Kautilya

الإسناد

الإسناد الواجب والكود المستعار: لا أضع إسنادًا لأي كود مستعار داخل الحمولات التي يولدها Kautilya لتوفير المساحة. يتم ذكر الإسناد والشكر بشكل عام إما في وصف الحمولات أو في منشور المدونة المصاحب. إذا كنت تعتقد أنني أغفلت أي إسناد واجب، فيرجى إبلاغي. سأضيف الإسناد مع الاعتذار.