Descripción general

GTFOBins CLI es una interfaz de línea de comandos para GTFOBins, que proporciona acceso instantáneo a técnicas de explotación de binarios Unix. Esta herramienta ayuda a profesionales de seguridad y administradores de sistemas a identificar y comprender cómo se pueden usar indebidamente binarios Unix legítimos para eludir restricciones de seguridad.

Características principales

• 🔍 Búsqueda rápida de binarios: Busca técnicas de explotación para cualquier binario Unix
• 🔎 Búsqueda difusa: Encuentra binarios con coincidencia parcial de nombres
• 🏷️ Filtrar por tipo: Filtra binarios por tipo de explotación (shell, suid, sudo, etc.)
• 🖥️ Modo interactivo: Autocompletado estilo fzf para navegación rápida
• 🎨 Resaltado de sintaxis: Salida con códigos de color para mejor legibilidad
• 📦 Base de datos local: No requiere conexión a Internet
• 🚀 Acceso instantáneo: Búsquedas locales rápidas con latencia cero
• 💻 Multiplataforma: Funciona en Linux, macOS y Windows

Instalación

Desde pipx (Recomendado)

pipx install git+https://github.com/kasem545/gtfobins-cli

Desde el código fuente

git clone https://github.com/kasem545/gtfobins-cli
cd gtfobins-cli
pip install -e .

Uso

Uso básico

gtfo <binario>

Ejemplos

# Search for sudo exploitation techniques
gtfo sudo

# Search for python exploitation techniques
gtfo python

# Fuzzy search binaries by name
gtfo -s pyth

# Filter binaries by exploitation type
gtfo -f shell
gtfo -f suid
gtfo -f sudo

# Show only specific technique for a binary
gtfo python -f sudo

# Interactive mode with autocomplete
gtfo -i

# List all available binaries
gtfo -l

# Check version
gtfo --version

Opciones de línea de comandos

Categorías de explotación

La herramienta proporciona información sobre diversas técnicas de explotación:

• Shell: Generar un shell interactivo
• Comando: Ejecutar comandos del sistema
• Reverse Shell: Establecer una conexión reverse shell
• Non-interactive Reverse Shell: Crear una reverse shell no interactiva
• Bind Shell: Configurar un bind shell
• Non-interactive Bind Shell: Crear un bind shell no interactivo
• File Upload: Transferir archivos al sistema objetivo
• File Download: Extraer archivos del sistema objetivo
• File Write: Escribir datos en archivos
• File Read: Leer el contenido de archivos
• Library Load: Cargar bibliotecas compartidas
• SUID: Explotar permisos SUID
• Sudo: Explotar permisos sudo
• Capabilities: Explotar capacidades de Linux
• Limited SUID: Trabajar con permisos SUID limitados

Capturas de pantalla

Desarrollo

Configuración del entorno de desarrollo

# Clone the repository
git clone https://github.com/kasem545/gtfobins-cli
cd gtfo

# Create virtual environment
python -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate

# Install in development mode
pip install -e .

Ejecutar pruebas

# Install test dependencies
pip install pytest pytest-cov

# Run tests
pytest

Contribuir

¡Las contribuciones son bienvenidas! No dudes en enviar un Pull Request. Para cambios importantes, abre primero un issue para discutir lo que te gustaría cambiar.

1. Haz un fork del repositorio
2. Crea tu rama de funcionalidad (git checkout -b feature/amazing-feature)
3. Confirma tus cambios (git commit -m 'Add some amazing feature')
4. Sube la rama (git push origin feature/amazing-feature)
5. Abre un Pull Request

Créditos

• Datos de explotación de binarios de GTFOBins
• Contribuidores originales del proyecto GTFOBins
• Creado por t0thkr1s
• Mantenido por kasem545

Aviso de seguridad

⚠️ Importante: Esta herramienta está diseñada únicamente para pruebas de seguridad autorizadas y fines educativos. Los usuarios deben:

• Usar esta herramienta solo en sistemas de su propiedad o sobre los cuales tengan permiso explícito para realizar pruebas
• Cumplir con todas las leyes y regulaciones aplicables
• Entender que el mal uso de esta herramienta puede dar lugar a cargos penales

Los desarrolladores no asumen ninguna responsabilidad y no se hacen responsables por el mal uso o daños causados por esta herramienta.

Licencia

Este proyecto está licenciado bajo la Licencia Pública General de GNU v3.0 - consulta el archivo LICENSE para más detalles.

Soporte

Si encuentras algún problema o tienes preguntas:

• Abre un issue
• Revisa los issues existentes para buscar soluciones
• Consulta el sitio web de GTFOBins para información adicional