Einleitung

Citadel ist eine Sammlung verschiedener Skripte für pentest-bezogene Aufgaben.

Liste der enthaltenen Skripte

• vars.zsh
• msf_resource_scripts
• dnsdump.py
• fileinfo.zsh
• fileserver.py
• opcodes.zsh
• stackpush.zsh
• ssl_convert.zsh
• gitdownload.zsh
• cardmon.zsh
• powershell_cmd_stager.py
• sf_parser.py
• xml_to_json.py
• enum_forms.py
• linker.sh
• init_commit.sh
• shellstorm.py

vars.zsh

Exportiert nützliche Netzwerkvariablen, die direkt im Terminal verwendet werden können. Dieses Verzeichnis enthält einige `.rc`-Dateien für die Metasploit Framework Console, die bestimmte Aufgaben in der CLI automatisieren. Damit sie ordnungsgemäß funktionieren, legen Sie alle Skripte aus diesem Verzeichnis in Ihren Standardpfad, der die Ressourcenskripte für das Framework enthält, und laden Sie dann die Hauptdatei: `msf5> resource main.rc`. Gibt die Ergebnisse eines SpiderFoot-Scans hübsch formatiert aus. Lädt eine Bilddarstellung des DNS-Graphen von [dnsdump.com](http://dnsdump.com) herunter. Zeigt grundlegende Informationen über die ausgewählte Datei an. Einfacher Dateiserver, der ein lokales Verzeichnis bereitstellt. Extrahiert Opcodes aus einer Binärdatei und gibt sie auf STDOUT aus. Nützlich bei der Shellcode-Entwicklung. Generiert Assembler-Anweisungen, die einen gewünschten String auf den Stack legen. Führt gängige OpenSSL-Dateikonvertierungen durch. Lädt eine einzelne Datei aus einem Github-Repository herunter. Schnelles Umschalten zwischen Modi einer Netzwerkschnittstelle. Erstellt einen Befehl-Stager, der das bereitgestellte Powershell-Skript ausführt. Konvertiert eine .xml-Datei in JSON. Extrahiert Formulare von einer URL. Durchsucht Shellcodes mit der Shellstorm-API. Sie können die Rohbytes des Shellcodes extrahieren und in eine Datei schreiben.