MIDA - मल्टीटूल

सिस्टम एनुमरेशन, कमजोरियों की पहचान और विशेषाधिकार वृद्धि के लिए बनाई गई Bash स्क्रिप्ट।

MIDA Multitool मेरे पिछले स्क्रिप्ट्स SysEnum और RootHelper से कार्यक्षमता लेता है और कुछ मायनों में RootHelper का उत्तराधिकारी, या कम से कम बहन स्क्रिप्ट है।

इन दो पिछली स्क्रिप्ट्स की कार्यक्षमता के अलावा, यह अपनी कुछ खुद की कार्यक्षमता भी शामिल करता है और इस प्रकार सिस्टम एनुमरेशन, कमजोरियों की पहचान, शोषण और विशेषाधिकार वृद्धि से संबंधित संचालन और उपयोगिताओं के लिए एक व्यापक सहायक बनने का लक्ष्य रखता है।

उपयोग

एक सिस्टम के सफलतापूर्वक समझौता होने के बाद, MIDA को संबंधित होस्ट पर git या wget के साथ डाउनलोड किया जाना चाहिए, इसके अनपैक्ड/क्लोन होने के बाद शेलस्क्रिप्ट को chmod +x mida.sh के साथ निष्पादन योग्य बनाने की आवश्यकता है।

ऐसा करने पर इसे लक्ष्य होस्ट पर चलाया जा सकता है। उपयोगकर्ता के लिए उपलब्ध विकल्प नीचे दिए गए हैं।

'उपयोग' विकल्प यह सूचनात्मक संदेश प्रिंट करता है। विकल्प 'सिस्टम एनुमरेशन' OS और कर्नेल विवरण, नेटवर्क स्थिति, प्रक्रियाएं, सिस्टम लॉग आदि जैसी सिस्टम जानकारी प्राप्त करने का प्रयास करता है। 'सामान्य उपयोगिताएँ' टेलनेट, नेटकैट, टीसीपीडंप आदि जैसी उपयोगी उपयोगिताओं के अस्तित्व की जाँच करता है। 'बाहरी उपयोगिताएँ' एक मेनू खोलता है जो आपको बाहरी उपयोगिताओं को डाउनलोड करने देता है जो आगे के एनुमरेशन, कमजोरियों की पहचान और विशेषाधिकार वृद्धि में सहायक हो सकती हैं।

अंत में, विकल्प 'क्लियरटेक्स्ट क्रेडेंशियल्स' उन टेक्स्ट और वेब एप्लिकेशन फ़ाइलों की खोज करता है जिनमें कुछ कीवर्ड होते हैं ताकि संभावित क्लियरटेक्स्ट पासवर्ड खोजे जा सकें।

MIDA के साथ डाउनलोड के लिए उपलब्ध स्क्रिप्ट्स

LinEnum द्वारा RebootUser

Firmwalker द्वारा Craigz28

BashArk द्वारा TheSecondSun

LUNAR द्वारा Lateralblast

Linux Priv Checker द्वारा SecuritySift

Linux Exploit Suggester द्वारा Jondonas

Unix Priv-Esc Check द्वारा Pentestmonkey