Aperçu

GTFOBins CLI est une interface en ligne de commande pour GTFOBins, offrant un accès instantané aux techniques d'exploitation des binaires Unix. Cet outil aide les professionnels de la sécurité et les administrateurs systèmes à identifier et comprendre comment des binaires Unix légitimes peuvent être détournés pour contourner les restrictions de sécurité.

Fonctionnalités clés

• 🔍 Recherche rapide de binaires : Consultez les techniques d'exploitation pour n'importe quel binaire Unix
• 🔎 Recherche floue : Trouvez des binaires avec une correspondance partielle du nom
• 🏷️ Filtre par type : Filtrez les binaires par type d'exploitation (shell, suid, sudo, etc.)
• 🖥️ Mode interactif : Autocomplétion de type fzf pour une navigation rapide
• 🎨 Coloration syntaxique : Sortie colorée pour une meilleure lisibilité
• 📦 Base de données hors ligne : Aucune connexion Internet requise
• 🚀 Accès instantané : Recherches locales rapides avec une latence nulle
• 💻 Multi-plateforme : Fonctionne sur Linux, macOS et Windows

Installation

Depuis pipx (Recommandé)

pipx install git+https://github.com/kasem545/gtfobins-cli

Depuis les sources

git clone https://github.com/kasem545/gtfobins-cli
cd gtfobins-cli
pip install -e .

Utilisation

Utilisation de base

gtfo <binaire>

Exemples

# Rechercher les techniques d'exploitation pour sudo
gtfo sudo

# Rechercher les techniques d'exploitation pour python
gtfo python

# Recherche floue de binaires par nom
gtfo -s pyth

# Filtrer les binaires par type d'exploitation
gtfo -f shell
gtfo -f suid
gtfo -f sudo

# Afficher uniquement une technique spécifique pour un binaire
gtfo python -f sudo

# Mode interactif avec autocomplétion
gtfo -i

# Lister tous les binaires disponibles
gtfo -l

# Vérifier la version
gtfo --version

Options de la ligne de commande

Catégories d'exploitation

L'outil fournit des informations sur diverses techniques d'exploitation :

• Shell : Lancer un shell interactif
• Commande : Exécuter des commandes système
• Reverse Shell : Établir une connexion reverse shell
• Reverse Shell non interactif : Créer un reverse shell non interactif
• Bind Shell : Mettre en place un bind shell
• Bind Shell non interactif : Créer un bind shell non interactif
• Upload de fichier : Transférer des fichiers vers le système cible
• Téléchargement de fichier : Extraire des fichiers du système cible
• Écriture de fichier : Écrire des données dans des fichiers
• Lecture de fichier : Lire le contenu de fichiers
• Chargement de bibliothèque : Charger des bibliothèques partagées
• SUID : Exploiter les permissions SUID
• Sudo : Exploiter les permissions sudo
• Capacités : Exploiter les capacités Linux
• SUID limité : Travailler avec des permissions SUID limitées

Captures d'écran

Développement

Configuration de l'environnement de développement

# Cloner le dépôt
git clone https://github.com/kasem545/gtfobins-cli
cd gtfo

# Créer un environnement virtuel
python -m venv venv
source venv/bin/activate  # Sur Windows : venv\Scripts\activate

# Installer en mode développement
pip install -e .

Exécution des tests

# Installer les dépendances de test
pip install pytest pytest-cov

# Exécuter les tests
pytest

Contribuer

Les contributions sont les bienvenues ! N'hésitez pas à soumettre une Pull Request. Pour des changements majeurs, veuillez d'abord ouvrir une issue pour discuter de ce que vous souhaitez modifier.

1. Forkez le dépôt
2. Créez votre branche de fonctionnalité (git checkout -b feature/amazing-feature)
3. Commitez vos changements (git commit -m 'Ajout d'une fonctionnalité géniale')
4. Poussez sur la branche (git push origin feature/amazing-feature)
5. Ouvrez une Pull Request

Crédits

• Données d'exploitation de binaires provenant de GTFOBins
• Contributeurs du projet original GTFOBins
• Créé par t0thkr1s
• Maintenu par kasem545

Avis de sécurité

⚠️ Important : Cet outil est conçu uniquement pour des tests de sécurité autorisés et à des fins éducatives. Les utilisateurs doivent :

• Utiliser cet outil uniquement sur des systèmes leur appartenant ou pour lesquels ils ont une autorisation explicite de test
• Se conformer à toutes les lois et réglementations applicables
• Comprendre que toute mauvaise utilisation de cet outil peut entraîner des poursuites pénales

Les développeurs déclinent toute responsabilité et ne sont pas responsables des mauvais usages ou des dommages causés par cet outil.

Licence

Ce projet est sous licence GNU General Public License v3.0 - voir le fichier LICENSE pour plus de détails.

Support

Si vous rencontrez des problèmes ou avez des questions :

• Ouvrez une issue
• Consultez les issues existantes pour trouver des solutions
• Consultez le site web GTFOBins pour plus d'informations