Introduction

Citadel est une collection de scripts variés pour des tâches liées au pentest.

Liste des scripts inclus

• vars.zsh
• msf_resource_scripts
• dnsdump.py
• fileinfo.zsh
• fileserver.py
• opcodes.zsh
• stackpush.zsh
• ssl_convert.zsh
• gitdownload.zsh
• cardmon.zsh
• powershell_cmd_stager.py
• sf_parser.py
• xml_to_json.py
• enum_forms.py
• linker.sh
• init_commit.sh
• shellstorm.py

vars.zsh

Exporte des variables réseau utiles pouvant être utilisées directement dans le terminal. Ce répertoire contient quelques fichiers `.rc` pour Metasploit Framework Console qui automatisent certaines tâches en ligne de commande. Pour qu'ils fonctionnent correctement, placez tous les scripts de ce répertoire dans votre chemin par défaut contenant les scripts de ressources du framework, puis chargez le fichier principal : `msf5> resource main.rc`. Affiche joliment les résultats d'un scan SpiderFoot. Extrait les opcodes d'un binaire et les affiche sur STDOUT. Utile pour le développement de shellcodes. Génère des instructions assembleur qui poussent une chaîne donnée sur la pile. Effectue les conversions courantes de fichiers OpenSSL. Télécharge un fichier unique depuis un dépôt Github. Change rapidement de mode pour une interface réseau. Crée un stager de commandes qui exécutera le script Powershell fourni. Convertit un fichier .xml en JSON. Extrait les formulaires d'une URL. Recherche des shellcodes via l'API Shellstorm. Vous pouvez extraire les octets bruts du shellcode et les écrire dans un fichier.