Kautilya

Kautilya

Kautilya est une boîte à outils qui fournit diverses charges utiles pour un périphérique d'interface humaine (HID) pouvant aider à pénétrer un ordinateur lors de tests d'intrusion.

Par nikhil_mitt

Liste des charges utiles

Windows

Collecte

• Collecter des informations
• Récupération et exfiltration du hash
• Keylog et exfiltration
• Sniffer
• Récupération des clés WLAN
• Obtenir les identifiants de la cible
• Récupérer les secrets LSA
• Récupérer les mots de passe en clair
• Copier SAM
• Récupérer la mémoire d'un processus
• Récupérer les identifiants du coffre Windows

Exécution

• Téléchargement et exécution
• Connexion à un hotspot et exécution de code
• Exécution de code via PowerShell
• Exécution de code via des requêtes DNS TXT
• Téléchargement et exécution d'un script PowerShell
• Exécution de shellcode
• Shell TCP inverse

Backdoor

• Backdoor Sethc et Utilman
• Exécution de charge basée sur le temps
• Backdoor HTTP
• Backdoor DNS TXT
• Point d'accès malveillant sans fil
• Suivi de la connectivité de la cible
• Backdoor Gupt

Élévation

• Supprimer une mise à jour
• Navigation forcée

Gestion

• Ajouter un utilisateur administrateur
• Modifier le serveur DNS par défaut
• Éditer le fichier hosts
• Ajouter un utilisateur et activer RDP
• Ajouter un utilisateur et activer Telnet
• Ajouter un utilisateur et activer PowerShell Remoting

Déposer des fichiers

• Déposer un fichier MS Word
• Déposer un fichier MS Excel
• Déposer un fichier CHM (aide HTML compilée)
• Déposer un fichier de raccourci (.LNK)
• Déposer un fichier JAR

Divers

• Parcourir et accepter une applet Java signée
• Parler sur la cible

Linux

• Téléchargement et exécution
• Shells inversés à l'aide d'outils intégrés
• Exécution de code
• Exécution de code via DNS TXT
• Shell inverse Perl (MSF)

OSX

• Téléchargement et exécution
• Exécution de code via DNS TXT
• Shell inverse Perl (MSF)
• Shell inverse Ruby (MSF)

Compatibilité des charges utiles

• Les charges utiles et modules Windows sont principalement écrits en PowerShell (en combinaison avec des commandes natives) et ont été testés sur Windows 7 et Windows 8.

• Les charges utiles Linux sont principalement des scripts shell (ceux installés par défaut) en combinaison avec des commandes. Ils ont été testés sur Ubuntu 11.

• Les charges utiles OS X sont des scripts shell (ceux installés par défaut) avec utilisation de commandes natives. Testés sur OS X Lion fonctionnant sous VMWare.

Utilisation

Exécutez kautilya.rb et suivez les menus. Kautilya vous demande vos entrées pour diverses options. La charge utile générée est copiée dans le répertoire de sortie de Kautilya.

La charge utile générée est un sketch Arduino, prêt à être utilisé avec l'IDE Arduino. Brûlez-la sur le périphérique d'interface humaine de votre choix et amusez-vous !

Périphériques d'interface humaine pris en charge

En principe, Kautilya devrait fonctionner avec tout HID capable d'agir comme un clavier. Kautilya a été testé sur Teensy++2.0 et Teensy 3.0 de pjrc.com. Les mises à jour concernant Kautilya sont publiées la plupart du temps sur mon blog http://labofapenetrationtester.com/ et le groupe Google.

Groupe d'utilisateurs

Pour toute question, discussion ou retour, postez sur le groupe Google officiel http://groups.google.com/group/kautilya-users ou envoyez-moi un email à nikhil d0t uitrgpv at gmail.com.

Bogues et demandes de fonctionnalités

Signalez un problème ou publiez sur le groupe Google.

Dépendances

Kautilya nécessite les gems colored, highline et artii (et win32console sur Windows). Utilisez

bundle install

pour installer toutes les gems requises.

Contribuer

Si vous codez en Ruby, vous pouvez contribuer en aidant à reconstruire l'interface utilisateur de Kautilya. J'essaie d'en faire un outil basé sur un shell interactif, contrairement à l'interface utilisateur actuelle basée sur des menus.

Je suis toujours à la recherche de contributeurs pour Kautilya. Veuillez soumettre des demandes ou m'envoyer un email.

Articles de blog

Une série d'articles en cinq parties sur mon blog pourrait être utile aux nouveaux venus dans le domaine des HID et de Kautilya :

Partie 1 : http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers.html

Partie 2 : http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_04.html

Partie 3 : http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_25.html

Partie 4 : http://labofapenetrationtester.blogspot.in/2012/05/teensy-usb-hid-for-penetration-testers.html

Partie 5 : http://labofapenetrationtester.blogspot.in/2012/09/usb-hid-for-pen-testers-part5.html

Tous les articles liés à Kautilya http://www.labofapenetrationtester.com/search/label/Kautilya

Crédits

Crédits dus et code emprunté : Je n'inclus pas les crédits du code emprunté dans les charges utiles générées par Kautilya afin de gagner de la place. Les crédits et remerciements sont généralement mentionnés soit dans la description des charges utiles, soit dans l'article de blog qui les accompagne. Si vous pensez que j'ai oublié un crédit, veuillez me le faire savoir. J'ajouterai les crédits avec toutes mes excuses.