amitr12/cybersecएकल-फ़ाइल HTML चीट शीट रेड टीमर्स और पेंटेस्टर्स के लिए, जिसमें स्वचालित रूप से हमलावर/लक्ष्य चर इंजेक्ट होते हैं, OS-जागरूक रिवर्स शेल जनरेटर, और 7 पेंटेस्टिंग चरणों में कमांड के लिए स्मार्ट कॉपी बटन शामिल हैं।
रेड टीमर्स, पेंटेस्टर्स और सीटीएफ खिलाड़ियों के लिए डिज़ाइन की गई एक अत्यधिक गतिशील, एकल-फ़ाइल HTML चीट शीट।
एक ही रिवर्स शेल पेलोड को टाइप करने और लगातार अपने स्थानीय आईपी और पोर्ट को बदलने से थक गए हैं? यह उपकरण उद्योग-मानक कमांड में सीधे आपके लक्ष्य और हमलावर चर को स्वचालित रूप से इंजेक्ट करके एंगेजमेंट के दौरान 'टाइपो फटीग' और संज्ञानात्मक भार को समाप्त करता है।
मिशन कंट्रोल (स्वचालित इंजेक्शन): स्क्रीन के शीर्ष पर अपना हमलावर आईपी, लक्ष्य आईपी और पोर्ट दर्ज करें। चीट शीट का हर एक कमांड तुरंत अपडेट हो जाता है। और कोई मैन्युअल संपादन नहीं।
OS-जागरूक RevShell जनरेटर: एक अंतर्निहित पेलोड शस्त्रागार। अपने लक्ष्य के शेल का चयन करें (उदाहरण के लिए, /bin/bash, cmd.exe), और जनरेटर स्वचालित रूप से असंगत पेलोड को अक्षम करता है और आपके कमांड में सही शेल इंजेक्ट करता है।
स्मार्ट कॉपी बटन: एक क्लिक से कमांड कॉपी करें। उपकरण इतना स्मार्ट है कि केवल कमांड कॉपी करता है, टर्मिनल प्रॉम्प्ट ($), टिप्पणियों और उपकरण आउटपुट को अनदेखा करता है।
स्पॉटलाइट खोज: त्वरित खोज खोलने के लिए पेज पर कहीं भी / दबाएं। मिलीसेकंड में आपको जिस सटीक उपकरण या सिंटैक्स की आवश्यकता है, उसे खोजें।
शून्य निर्भरताएं (ऑफलाइन तैयार): यह एक एकल .html फ़ाइल है। कोई बैकएंड, कोई एपीआई कुंजी, कोई इंटरनेट कनेक्शन आवश्यक नहीं। एयर-गैप्ड परीक्षा वातावरण या पृथक लैब नेटवर्क के लिए एकदम सही।
index.html फ़ाइल डाउनलोड करें।यह साइबरसुरक्षा चीट शीट एक व्यावहारिक, 7-चरणीय पेंटेस्टिंग पद्धति का अनुसरण करती है:
मिशन कंट्रोल (स्वचालित इंजेक्शन कार्य में):
OS-जागरूक RevShell जनरेटर (Linux बनाम Windows चयन):
मिशन कंट्रोल स्वचालित इंजेक्शन और OS-जागरूक RevShell जनरेटर के साथ कार्य में।
साइबरसुरक्षा चीट शीट केवल शैक्षिक और अधिकृत परीक्षण उद्देश्यों के लिए बनाई गई थी।
यह परियोजना सुरक्षा पेशेवरों और छात्रों को अधिकृत पैठ परीक्षण, सीटीएफ चुनौतियों और शैक्षिक वातावरण में सहायता करने के लिए डिज़ाइन की गई है।
इस उपकरण का निर्माता इस सॉफ़्टवेयर के किसी भी अनधिकृत, अवैध या दुर्भावनापूर्ण उपयोग की कोई जिम्मेदारी नहीं लेता है। इस चीट शीट का उपयोग करके, आप सभी लागू स्थानीय, राज्य और संघीय कानूनों का पालन करने के लिए सहमत हैं। उन प्रणालियों के खिलाफ इन कमांड का उपयोग न करें जिनके आप स्पष्ट रूप से मालिक नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट, लिखित अनुमति नहीं है।
कोई टाइपो मिला? कोई नया उपकरण या पेलोड जोड़ना चाहते हैं? पुल रिक्वेस्ट का स्वागत है! कृपया सुनिश्चित करें कि कोई भी नया जोड़ मौजूदा HTML संरचना और गतिशील चर वर्गों (dyn-attacker, dyn-target, dyn-port) का पालन करता है।
यह परियोजना MIT लाइसेंस के तहत लाइसेंस प्राप्त है — विवरण के लिए LICENSE फ़ाइल देखें।