लिविंग ऑफ द लैंड बायनेरीज़ और स्क्रिप्ट्स (और अब लाइब्रेरीज़ भी)

सभी अलग-अलग फ़ाइलें एक आकर्षक फ्रंटएंड के पीछे यहाँ पाई जा सकती हैं: https://lolbas-project.github.io (@ConsciousHacker को धन्यवाद, इस नेत्र सुख के लिए और https://gtfobins.github.io/ की टीम को भी)। यह रिपॉज़िटरी एक ऐसी जगह के रूप में काम करती है जहाँ हम YML फ़ाइलों को बनाए रखते हैं जो आकर्षक फ्रंटएंड द्वारा उपयोग की जाती हैं।

लक्ष्य

LOLBAS प्रोजेक्ट का लक्ष्य हर उस बायनेरी, स्क्रिप्ट और लाइब्रेरी का दस्तावेज़ीकरण करना है जिसका उपयोग लिविंग ऑफ द लैंड तकनीकों के लिए किया जा सकता है।

मापदंड

एक LOLBin/Lib/Script को निम्नलिखित होना चाहिए:

• माइक्रोसॉफ्ट-हस्ताक्षरित फ़ाइल, या तो OS के मूल में या माइक्रोसॉफ्ट से डाउनलोड की गई हो।
• अतिरिक्त "अप्रत्याशित" कार्यक्षमता हो। इच्छित उपयोग के मामलों को दस्तावेज़ित करना दिलचस्प नहीं है।
  • अपवाद हैं एप्लिकेशन व्हाइटलिस्टिंग बाईपास
• ऐसी कार्यक्षमता हो जो APO या रेड टीम के लिए उपयोगी हो

दिलचस्प कार्यक्षमता में शामिल हो सकते हैं:

• कोड निष्पादित करना
  • मनमाना कोड निष्पादन
  • अन्य प्रोग्रामों (अहस्ताक्षरित) या स्क्रिप्टों का पास-थ्रू निष्पादन (LOLBin के माध्यम से)
• कोड संकलित करना
• फ़ाइल संचालन
  • डाउनलोड करना
  • अपलोड करना
  • कॉपी करना
• स्थिरता
  • मौजूदा LOLBin का उपयोग करके पास-थ्रू स्थिरता
  • स्थिरता (जैसे डेटा को ADS में छिपाना, लॉगऑन पर निष्पादित करना)
• UAC बाईपास
• क्रेडेंशियल चोरी
• प्रक्रिया मेमोरी डंप करना
• निगरानी (जैसे कीलॉगर, नेटवर्क ट्रेस)
• लॉग चोरी/संशोधन
• DLL साइड-लोडिंग/हाइजैकिंग बिना फ़ाइल सिस्टम में कहीं और स्थानांतरित किए।

हम उन बायनेरीज़ को स्वीकृति नहीं देते जो netntlm coercing की अनुमति देते हैं, क्योंकि अधिकांश विंडोज बायनेरीज़ ऐसा करने देती हैं। केवल अपवाद वे बायनेरीज़ हैं जो डिफ़ॉल्ट पोर्ट (जैसे rpcping) के अलावा अन्य पोर्ट पर ऐसा करने की अनुमति देती हैं या सीधे क्रेडेंशियल चोरी की अनुमति दे सकती हैं।

योगदान

यदि आपको कोई नया LOLBin या LOLScript मिला है जिसे आप योगदान देना चाहते हैं, तो कृपया यहाँ स्थित योगदान दिशानिर्देशों की समीक्षा करें: https://github.com/LOLBAS-Project/LOLBAS/blob/master/CONTRIBUTING.md

आवश्यक प्रारूप के लिए एक टेम्पलेट यहाँ प्रदान किया गया है: https://github.com/LOLBAS-Project/LOLBAS/blob/master/YML-Template.yml

LOLBin का इतिहास

"लिविंग ऑफ द लैंड" वाक्यांश क्रिस्टोफर कैम्पबेल (@obscuresec) और मैट ग्रेबर (@mattifestation) द्वारा DerbyCon 3 पर गढ़ा गया था।

LOLBins शब्द एक ट्विटर चर्चा से आया कि उन बायनेरीज़ को क्या कहा जाए जिनका उपयोग हमलावर अपने मूल उद्देश्य से परे कार्य करने के लिए कर सकता है। फिलिप गोह (@MathCasualty) ने LOLBins का प्रस्ताव रखा। एक अत्यधिक वैज्ञानिक इंटरनेट सर्वेक्षण हुआ, और सामान्य सहमति (69%) पहुँचने के बाद, यह नाम आधिकारिक बना दिया गया। जिमी (@bohops) ने LOLScripts के साथ अनुसरण किया। कोई सर्वेक्षण नहीं लिया गया।

इन फ़ाइलों के लिए सामान्य हैशटैग हैं:

• #LOLBin
• #LOLBins
• #LOLScript
• #LOLScripts
• #LOLLib
• #LOLLibs

हमारे इस प्रोजेक्ट के प्राथमिक अनुरक्षक (@oddvarmoe) ने DerbyCon 2018 में एक वार्ता दी: #Lolbins Nothing to LOL about! - https://www.youtube.com/watch?v=NiYTdmZ8GR4 यह वार्ता इस प्रोजेक्ट के इतिहास को कवर करती है।

अनुरक्षक

निम्नलिखित लोग अपने व्यक्तिगत समय पर LOLBAS प्रोजेक्ट को बनाए रखने में मदद करते हैं:

• ऑडवार मोहे (@oddvarmoe)
• जिमी बायने (@bohops)
• कोनोर रिचर्ड (@xenosCR)
• क्रिस 'लोपी' स्पेन (@ConsciousHacker)
• लियाम (@liamsomerville)
• वीट्ज़ (@Wietze)
• होज़े हर्नांडेज़ (@_josehelps)

धन्यवाद

जैसा कि कई ओपन-सोर्स प्रोजेक्ट्स के साथ होता है, यह एक समुदाय का उत्पाद है और हम अपने समुदाय को धन्यवाद देना चाहेंगे:

• डोमेन http://lolbins.com को एक अज्ञात व्यक्ति द्वारा पंजीकृत किया गया है और इसे इस प्रोजेक्ट के पुराने संस्करण पर रीडायरेक्ट किया गया है।
• डोमेन http://lolbas-project.com को जिमी (@bohops) द्वारा पंजीकृत किया गया है।
• प्रोजेक्ट के लोगो एडम नाड्रोव्स्की (@_sup_mane) द्वारा बनाए गए हैं। हम उन्हें #@&!!@#! पसंद करते हैं।

सूचना

• कृपया लाइसेंस जानकारी के लिए NOTICE.md देखें