نظرة عامة

GTFOBins CLI هي واجهة سطر أوامر لـ GTFOBins، توفر وصولاً فوريًا إلى تقنيات استغلال ثنائيات Unix. تساعد هذه الأداة مختصي الأمن ومسؤولي الأنظمة في فهم وتحديد كيف يمكن إساءة استخدام الثنائيات الشرعية لنظام Unix لتجاوز القيود الأمنية.

الميزات الرئيسية

• 🔍 بحث سريع عن الثنائيات: ابحث عن تقنيات الاستغلال لأي ثنائي Unix
• 🔎 بحث تقريبي: اعثر على الثنائيات باستخدام مطابقة جزئية للاسم
• 🏷️ تصفية حسب النوع: صفِّ الثنائيات حسب نوع الاستغلال (shell, suid, sudo, إلخ)
• 🖥️ الوضع التفاعلي: إكمال تلقائي على نمط fzf للتنقل السريع
• 🎨 تظليل الصياغة: مخرجات مرمزة بالألوان لقراءة أفضل
• 📦 قاعدة بيانات محلية: لا حاجة لاتصال بالإنترنت
• 🚀 وصول فوري: عمليات بحث سريعة محلية بدون تأخير
• 💻 متعدد المنصات: يعمل على Linux و macOS و Windows

التثبيت

من pipx (موصى به)

pipx install git+https://github.com/kasem545/gtfobins-cli

من المصدر

git clone https://github.com/kasem545/gtfobins-cli
cd gtfobins-cli
pip install -e .

الاستخدام

الاستخدام الأساسي

gtfo <binary>

أمثلة

# ابحث عن تقنيات استغلال sudo
gtfo sudo

# ابحث عن تقنيات استغلال python
gtfo python

# بحث تقريبي عن ثنائيات بالاسم
gtfo -s pyth

# صفِّ الثنائيات حسب نوع الاستغلال
gtfo -f shell
gtfo -f suid
gtfo -f sudo

# عرض تقنية محددة فقط لثنائي معين
gtfo python -f sudo

# وضع تفاعلي مع الإكمال التلقائي
gtfo -i

# اعرض جميع الثنائيات المتاحة
gtfo -l

# تحقق من الإصدار
gtfo --version

خيارات سطر الأوامر

فئات الاستغلال

توفر الأداة معلومات عن تقنيات الاستغلال المختلفة:

• Shell: قم بتشغيل واجهة صدفة تفاعلية
• Command: تنفيذ أوامر النظام
• Reverse Shell: إنشاء اتصال صدفة عكسي
• Non-interactive Reverse Shell: إنشاء صدفة عكسية غير تفاعلية
• Bind Shell: إعداد صدفة ربط
• Non-interactive Bind Shell: إنشاء صدفة ربط غير تفاعلية
• File Upload: نقل الملفات إلى النظام الهدف
• File Download: استخراج الملفات من النظام الهدف
• File Write: كتابة بيانات إلى ملفات
• File Read: قراءة محتويات الملفات
• Library Load: تحميل المكتبات المشتركة
• SUID: استغلال صلاحيات SUID
• Sudo: استغلال صلاحيات sudo
• Capabilities: استغلال قدرات Linux
• Limited SUID: العمل مع صلاحيات SUID محدودة

لقطات الشاشة

التطوير

إعداد بيئة التطوير

# استنساخ المستودع
git clone https://github.com/kasem545/gtfobins-cli
cd gtfo

# إنشاء بيئة افتراضية
python -m venv venv
source venv/bin/activate  # في Windows: venv\Scripts\activate

# التثبيت في وضع التطوير
pip install -e .

تشغيل الاختبارات

# تثبيت تبعيات الاختبار
pip install pytest pytest-cov

# تشغيل الاختبارات
pytest

المساهمة

المساهمات مرحب بها! لا تتردد في تقديم طلب سحب (Pull Request). بالنسبة للتغييرات الكبيرة، يرجى فتح issue أولاً لمناقشة ما ترغب في تغييره.

1. قم بعمل fork للمستودع
2. أنشئ فرع الميزة الخاص بك (git checkout -b feature/amazing-feature)
3. قم بتنفيذ commit للتغييرات (git commit -m 'إضافة ميزة رائعة')
4. ادفع إلى الفرع (git push origin feature/amazing-feature)
5. افتح طلب سحب (Pull Request)

إشادات

• بيانات استغلال الثنائيات من GTFOBins
• المساهمون الأصليون في مشروع GTFOBins
• تم الإنشاء بواسطة t0thkr1s
• تتم الصيانة بواسطة kasem545

إشعار أمني

⚠️ هام: هذه الأداة مصممة لأغراض الاختبار الأمني المصرح به والتعليم فقط. يجب على المستخدمين:

• استخدام هذه الأداة فقط على الأنظمة التي يملكونها أو لديهم إذن صريح لاختبارها
• الامتثال لجميع القوانين واللوائح المعمول بها
• إدراك أن إساءة استخدام هذه الأداة قد تؤدي إلى تهم جنائية

لا يتحمل المطورون أي مسؤولية ولا يتحملون أي تبعات عن أي إساءة استخدام أو ضرر تسببه هذه الأداة.

الرخصة

هذا المشروع مرخص بموجب رخصة GNU العامة العامة الإصدار 3 - راجع ملف LICENSE للتفاصيل.

الدعم

إذا واجهت أي مشكلات أو لديك أسئلة:

• افتح issue
• تحقق من المشكلات الحالية للحلول
• استشر موقع GTFOBins للحصول على معلومات إضافية