Kautilya

Kautilya

Kautilya es un conjunto de herramientas que proporciona diversas cargas útiles para un dispositivo de interfaz humana que puede ayudar a irrumpir en un ordenador durante pruebas de penetración.

Por nikhil_mitt

Lista de Cargas Útiles

Windows

Recopilar

• Recopilar información
• Volcado y exfiltración de hashes
• Keylogger y exfiltración
• Sniffer
• Volcado de claves WLAN
• Obtener credenciales del objetivo
• Volcar secretos LSA
• Volcar contraseñas en texto claro
• Copiar SAM
• Volcar memoria de procesos
• Volcar credenciales de Windows Vault

Ejecutar

• Descargar y ejecutar
• Conectarse a un hotspot y ejecutar código
• Ejecución de código usando Powershell
• Ejecución de código usando consultas DNS TXT
• Descargar y ejecutar script de PowerShell
• Ejecutar ShellCode
• Reverse TCP Shell

Puerta Trasera

• Puerta trasera Sethc y Utilman
• Ejecución de cargas útiles basada en tiempo
• Puerta trasera HTTP
• Puerta trasera DNS TXT
• Rogue AP inalámbrico
• Seguimiento de conectividad del objetivo
• Puerta trasera Gupt

Escalar

• Eliminar actualización
• Navegación forzada

Gestionar

• Añadir un usuario administrador
• Cambiar el servidor DNS predeterminado
• Editar el archivo hosts
• Añadir un usuario y habilitar RDP
• Añadir un usuario y habilitar Telnet
• Añadir un usuario y habilitar PowerShell Remoting

Colocar Archivos

• Colocar un archivo de MS Word
• Colocar un archivo de MS Excel
• Colocar un archivo CHM (Ayuda HTML compilada)
• Colocar un archivo de acceso directo (.LNK)
• Colocar un archivo JAR

Varios

• Navegar y aceptar applet firmado de Java
• Hablar en el objetivo

Linux

• Descargar y ejecutar
• Reverse Shells usando herramientas integradas
• Ejecución de código
• Ejecución de código DNS TXT
• Reverse shell Perl (MSF)

OSX

• Descargar y ejecutar
• Ejecución de código DNS TXT
• Reverse Shell Perl (MSF)
• Reverse Shell Ruby (MSF)

Compatibilidad de Cargas Útiles

• Las cargas útiles y módulos de Windows están escritos principalmente en PowerShell (en combinación con comandos nativos) y se han probado en Windows 7 y Windows 8.

• Las cargas útiles de Linux son mayoritariamente scripts de shell (los instalados por defecto) en combinación con comandos. Se han probado en Ubuntu 11.

• Las cargas útiles de OS X son scripts de shell (los instalados por defecto) con uso de comandos nativos. Probado en OS X Lion ejecutándose en una VMWare.

Uso

Ejecuta kautilya.rb y sigue los menús. Kautilya solicita tus entradas para varias opciones. La carga útil generada se copia al directorio de salida de Kautilya.

La carga útil generada es un sketch de Arduino, listo para usar con Arduino IDE. Grábalo en el Dispositivo de Interfaz Humana de tu elección y ¡diviértete!

Dispositivos de Interfaz Humana Compatibles

En principio, Kautilya debería funcionar con cualquier HID capaz de actuar como un teclado. Kautilya se ha probado en Teensy++2.0 y Teensy 3.0 de pjrc.com. Las actualizaciones sobre Kautilya se pueden encontrar la mayoría de las veces en mi blog http://labofapenetrationtester.com/ y en el grupo de Google.

Grupo de Usuarios

Para cualquier consulta, discusión y comentario, publica en el grupo oficial de Google http://groups.google.com/group/kautilya-users o envíame un correo a nikhil d0t uitrgpv at gmail.com.

Errores y Solicitudes de Funcionalidades

Abre un issue o publica en el grupo de Google.

Dependencias

Kautilya necesita las gemas colored, highline y artii (y win32console en Windows). Usa

bundle install

para instalar todas las gemas necesarias.

Contribuir

Si programas en Ruby, puedes contribuir ayudando a reconstruir la interfaz de usuario de Kautilya. Estoy intentando convertirlo en una herramienta interactiva basada en shell, en lugar de la interfaz actual basada en menús.

Siempre busco colaboradores para Kautilya. Por favor, envía solicitudes o envíame un correo electrónico.

Publicaciones en el Blog

Una serie de cinco partes en mi blog puede ser útil para quienes son nuevos en HID y Kautilya:

Parte 1: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers.html

Parte 2: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_04.html

Parte 3: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_25.html

Parte 4: http://labofapenetrationtester.blogspot.in/2012/05/teensy-usb-hid-for-penetration-testers.html

Parte 5: http://labofapenetrationtester.blogspot.in/2012/09/usb-hid-for-pen-testers-part5.html

Todas las publicaciones relacionadas con Kautilya: http://www.labofapenetrationtester.com/search/label/Kautilya

Créditos

Créditos y Código Tomado en Préstamo: No incluyo créditos del código tomado prestado dentro de las cargas útiles generadas por Kautilya para ahorrar espacio. Los créditos y agradecimientos se mencionan generalmente en la descripción de las cargas útiles o en la publicación del blog adjunta. Si crees que me faltó algún crédito, por favor házmelo saber. Añadiré los créditos con disculpas.