Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
staekka — Stækka Metasploit - Extension de Metasploit | Kitploit
Outils/GitHubGitHub/j-0-t/staekka
Frameworks de Tests d'IntrusionEscalade de PrivilègesFrameworks d'ExploitationMécanismes de PersistanceMouvement LatéralShellcodeAnalyse ForensiquePost-ExploitationAnti-BotAnalyse de Journaux
GitHubj-0-t/staekka

staekka

549il y a 9 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Stækka Metasploit - Extension de Metasploit

Voir le dépôt

Stækka Metasploit - Extension de Metasploit

Ce plugin Msf étend Metasploit avec quelques fonctionnalités et modules manquants permettant d'interagir avec d'autres/exploits personnalisés/moyens d'obtenir un accès shell. L'accent actuel est mis sur le support Linux/Unix.

Fonctionnalités principales

  • Support TTY : lancer un shell depuis Metasploit permettant une interaction avec le support TTY et la migration de session dans Metasploit. Cela permet des moyens personnalisés d'obtenir un shell (exploits privés non-Metasploit) et d'utiliser ce shell comme session Metasploit pour exécuter des modules de post-exploitation. Il existe également un autre module SSH pour utiliser un shell TTY lors de l'interaction avec la session.

  • Optimisations de performances : pour améliorer les performances, une mise en cache a été ajoutée, permettant de mettre en cache la sortie des commandes fréquemment utilisées (comme uname) ou des fichiers. Pour la recherche de fichiers, il est possible d'exécuter "find" une fois et de stocker les résultats. Cela peut être réutilisé pour de nombreuses requêtes de recherche (trouver tous les fichiers avec *shadow*, trouver tous les fichiers suid, etc.). Pour les téléchargements récursifs, tar peut être utilisé, ce qui accélère les téléchargements.

Installation

Configuration de l'environnement et chargement pour une utilisation ultérieure (peut être n'importe quel profil/script de démarrage)

root@kitploit:~
export STAEKKA_PATH=$HOME/.staekka/
echo 'export STAEKKA_PATH=$HOME/.staekka/' >>$HOME/.profile

Copie dans le répertoire d'installation

root@kitploit:~
cp -r staekka  $STAEKKA_PATH

Copie des plugins Metasploit

root@kitploit:~
mkdir -p $HOME/.msf4/plugins/
cp  $STAEKKA_PATH/plugins/staekka.rb $HOME/.msf4/plugins/
cp  $STAEKKA_PATH/plugins/info_path.rb $HOME/.msf4/plugins/

Installation des dépendances (installation de gem sans nécessiter les droits root)

root@kitploit:~
gem install --user bindata
gem install --user minitar
gem install --user ruby-termios

Ou installation des dépendances via bundler

root@kitploit:~
cd  $STAEKKA_PATH
bundle install

Utilisation

root@kitploit:~
$ export STAEKKA_PATH=$HOME/.staekka/
$ cd ../metasploit-framework/
$ ./msfconsole
msf > load staekka
msf > use auxiliary/shell/interactive
msf auxiliary(interactive) > info

Modules

Nouvelles sessions :

  • auxiliary/shell/interactive Ce module exécute une commande (shell) avec laquelle vous pouvez interagir. Vous pouvez ajouter cette session shell aux sessions msf.
  • auxiliary/shell/ssh_session Connexion via SSH avec support TTY
  • auxiliary/shell/offline_audit Ce module permet d'effectuer des tests/audits avec des données pré-collectées

Post-exploitation - Linux/Unix :

  • post/unix/general/secure_delete Écrasement et suppression de fichiers et répertoires (anti-forensique)
  • post/unix/general/updatedb Création d'une updatedb pour des recherches de fichiers plus rapides et effectuer des recherches
  • post/unix/general/download Téléchargement de fichiers en les transférant plus rapidement via HTTP(s)
  • post/unix/general/upload Upload de fichiers en les transférant plus rapidement via HTTP(s)
  • post/unix/general/shell2ssh Démarrage d'un nouveau serveur SSH avec une configuration personnalisée et lancement d'une session SSH supplémentaire

Post-exploitation - Analyse

  • post/unix/gather/download_interessting Téléchargement de fichiers intéressants basé sur une liste de fichiers et une regex
  • post/unix/gather/enum_history Téléchargement et analyse des fichiers d'historique
  • post/unix/gather/enum_logfiles Téléchargement et analyse des fichiers de logs

Post-exploitation - Logs

  • post/unix/general/logs/dump_lastlog Affichage des fichiers lastlog en texte
  • post/unix/general/logs/dump_utmp Affichage des fichiers utmp en texte
  • post/unix/general/logs/clear_lastlog Effacement des fichiers lastlog
  • post/unix/general/logs/clear_utmp Effacement des fichiers utmp
  • post/unix/general/logs/clear_syslog Effacement des fichiers de logs de type syslog (texte)

Post-exploitation - Analyse Linux

  • post/linux/gather/protection/kernel Vérification des durcissements supplémentaires du noyau
  • post/linux/gather/protection/binaries Vérification des durcissements supplémentaires des binaires

Nom : stækka

Stækka : mot islandais signifiant (agrandir/étendre/développer). Ce plugin étend Metasploit pour certaines fonctionnalités.

Bugs

Ruby/Readline

Parfois, msfconsole affiche "\r" Correction : Utiliser la bibliothèque Readline système au lieu de RbReadline

root@kitploit:~
msfconsole -L
Télécharger l’outil