Übersicht

GTFOBins CLI ist eine Kommandozeilenschnittstelle für GTFOBins, die sofortigen Zugriff auf Exploitationstechniken für Unix-Binärdateien bietet. Dieses Tool hilft Sicherheitsexperten und Systemadministratoren dabei zu erkennen und zu verstehen, wie legitime Unix-Binärdateien missbraucht werden können, um Sicherheitsbeschränkungen zu umgehen.

Hauptfunktionen

• 🔍 Schnelle Binärsuche: Suche Exploitationstechniken für jede Unix-Binärdatei
• 🔎 Fuzzy-Suche: Finde Binärdateien mit teilweiser Namensübereinstimmung
• 🏷️ Nach Typ filtern: Filtere Binärdateien nach Exploitationstyp (shell, suid, sudo, usw.)
• 🖥️ Interaktiver Modus: fzf-artige Autovervollständigung für schnelle Navigation
• 🎨 Syntax-Hervorhebung: Farbcodierte Ausgabe für bessere Lesbarkeit
• 📦 Offline-Datenbank: Keine Internetverbindung erforderlich
• 🚀 Sofortiger Zugriff: Schnelle, lokale Suchen mit null Latenz
• 💻 Plattformübergreifend: Funktioniert unter Linux, macOS und Windows

Installation

Von pipx (empfohlen)

pipx install git+https://github.com/kasem545/gtfobins-cli

Aus dem Quellcode

git clone https://github.com/kasem545/gtfobins-cli
cd gtfobins-cli
pip install -e .

Verwendung

Grundlegende Verwendung

gtfo <binary>

Beispiele

# Search for sudo exploitation techniques
gtfo sudo

# Search for python exploitation techniques
gtfo python

# Fuzzy search binaries by name
gtfo -s pyth

# Filter binaries by exploitation type
gtfo -f shell
gtfo -f suid
gtfo -f sudo

# Show only specific technique for a binary
gtfo python -f sudo

# Interactive mode with autocomplete
gtfo -i

# List all available binaries
gtfo -l

# Check version
gtfo --version

Befehlszeilenoptionen

Option	Beschreibung
binary	Unix-Binärdatei, für die Exploitationstechniken gesucht werden
-s, --search TERM	Fuzzy-Suche nach Binärdateien anhand des Namens
-f, --filter TYPE	Filtere Binärdateien nach Exploitationstyp
-i, --interactive	Interaktiver Modus mit Autovervollständigung
-l, --list	Liste aller verfügbaren Binärdateien
-v, --version	Version anzeigen
-h, --help	Hilfemeldung anzeigen

Exploitation-Kategorien

Das Tool liefert Informationen zu verschiedenen Exploitationstechniken:

• Shell: Starten einer interaktiven Shell
• Command: Ausführen von Systembefehlen
• Reverse Shell: Herstellen einer Reverse-Shell-Verbindung
• Non-interactive Reverse Shell: Erstellen einer nicht-interaktiven Reverse-Shell
• Bind Shell: Einrichten einer Bind-Shell
• Non-interactive Bind Shell: Erstellen einer nicht-interaktiven Bind-Shell
• File Upload: Übertragen von Dateien auf das Zielsystem
• File Download: Herunterladen von Dateien vom Zielsystem
• File Write: Daten in Dateien schreiben
• File Read: Dateiinhalte lesen
• Library Load: Laden gemeinsamer Bibliotheken
• SUID: Ausnutzen von SUID-Berechtigungen
• Sudo: Ausnutzen von sudo-Berechtigungen
• Capabilities: Ausnutzen von Linux-Fähigkeiten
• Limited SUID: Arbeiten mit eingeschränkten SUID-Berechtigungen

Screenshots

Entwicklung

Einrichten der Entwicklungsumgebung

# Clone the repository
git clone https://github.com/kasem545/gtfobins-cli
cd gtfo

# Create virtual environment
python -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate

# Install in development mode
pip install -e .

Ausführen von Tests

# Install test dependencies
pip install pytest pytest-cov

# Run tests
pytest

Mitwirken

Beiträge sind willkommen! Bitte zögern Sie nicht, einen Pull-Request einzureichen. Für größere Änderungen öffnen Sie bitte zuerst ein Issue, um zu besprechen, was Sie ändern möchten.

1. Forken Sie das Repository
2. Erstellen Sie Ihren Feature-Branch (git checkout -b feature/amazing-feature)
3. Committen Sie Ihre Änderungen (git commit -m 'Add some amazing feature')
4. Pushen Sie den Branch (git push origin feature/amazing-feature)
5. Öffnen Sie einen Pull-Request

Danksagungen

• Exploitation-Daten für Binärdateien von GTFOBins
• Beitragende des ursprünglichen GTFOBins-Projekts
• Erstellt von t0thkr1s
• gepflegt von kasem545

Sicherheitshinweis

⚠️ Wichtig: Dieses Tool ist ausschließlich für autorisierte Sicherheitstests und zu Bildungszwecken konzipiert. Benutzer müssen:

• Dieses Tool nur auf Systemen verwenden, die ihnen gehören oder für die sie ausdrückliche Testberechtigung haben
• Alle geltenden Gesetze und Vorschriften einhalten
• Verstehen, dass Missbrauch dieses Tools zu strafrechtlichen Verfolgungen führen kann

Die Entwickler übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Tool verursacht werden.

Lizenz

Dieses Projekt ist unter der GNU General Public License v3.0 lizenziert – siehe die Datei LICENSE für Details.

Unterstützung

Wenn Sie auf Probleme stoßen oder Fragen haben:

• Öffnen Sie ein Issue
• Überprüfen Sie vorhandene Issues auf Lösungen
• Konsultieren Sie die GTFOBins-Website für weitere Informationen