EvilTree

Una reedición independiente en python3 del clásico comando "tree" con la funcionalidad adicional de buscar palabras clave/expresiones regulares proporcionadas por el usuario en archivos, resaltando aquellos que contengan coincidencias. Creado por dos razones principales:

• Al buscar secretos en archivos dentro de estructuras de directorios anidadas, poder visualizar qué archivos contienen palabras clave/patrones regex proporcionados por el usuario y dónde se encuentran esos archivos en la jerarquía de carpetas proporciona una ventaja significativa.
• "tree" es una herramienta increíble para analizar estructuras de directorios. Es muy útil tener una alternativa independiente del comando para la enumeración post-explotación, ya que no está preinstalado en todas las distribuciones de Linux y es algo limitado en Windows (en comparación con la versión UNIX).

Ejemplos de uso

Ejemplo #1: Ejecutando una expresión regular que esencialmente coincide con cadenas similares a: password = algo contra /var/www

Ejemplo #2: Usando palabras clave separadas por comas en lugar de expresión regular:

Aviso: Solo probado en Windows 10 Pro.

Comandos rápidos

python3 eviltree.py -r C:\xampp -k password,passwd,admin -i -v -q 
python3 eviltree.py -r /var/www -x ".{0,3}passw.{0,3}[=]{1}.{0,18}" -i -v -q -L 3
python3 eviltree.py -r / -x ".{0,3}passw.{0,3}[=]{1}.{0,18}" -i -v -q -A -f -L 3

Opciones adicionales y consejos de uso

Características notables:

• La búsqueda con expresión regular -x en realidad devuelve una lista única de todos los patrones coincidentes en un archivo. Ten cuidado al combinarlo con -v (--verbose); intenta ser específico y limitar la longitud de los caracteres a coincidir.
• Puedes buscar palabras clave/expresiones regulares en archivos binarios también proporcionando la opción -b.
• Puedes usar esta herramienta como el comando clásico "tree" si no proporcionas valores para las palabras clave -k ni la expresión regular -x. Esto es útil si has obtenido un shell limitado en una máquina y deseas tener "tree" con salida coloreada para explorar.
• Hay una variable de lista filetype_blacklist en eviltree.py que se puede usar para excluir ciertas extensiones de archivo de la búsqueda de contenido. Por defecto, excluye las siguientes: gz, zip, tar, rar, 7z, bz2, xz, deb, img, iso, vmdk, dll, ovf, ova.
• Una característica bastante útil es la opción -i (--interesting-only). Indica a eviltree que enumere solo los archivos con contenido que coincida con las palabras clave/expresiones regulares, reduciendo significativamente la longitud de la salida:

Patrones de palabras clave/expresiones regulares útiles

• Expresión regular para buscar contraseñas: -x ".{0,3}passw.{0,3}[=]{1}.{0,18}"
• Palabras clave para buscar información sensible: -k passw,db_,admin,account,user,token