nullarray/roothelperएक Bash स्क्रिप्ट जो लिनक्स सिस्टम पर विशेषाधिकार वृद्धि में सहायता करने वाली स्क्रिप्ट को डाउनलोड और अनज़िप करती है।
Roothelper एक लिनक्स सिस्टम पर विशेषाधिकार वृद्धि की प्रक्रिया में सहायता करेगा जो समझौता किया गया है। नवीनतम संस्करण में कुल ग्यारह स्क्रिप्ट हैं। एनुमरेशन से लेकर एक्सप्लॉइट सुझाव से लेकर एक्सप्लॉइट डिप्लॉयमेंट तक। RootHelper यह सुनिश्चित करता है कि आपके पास काम के लिए सर्वोत्तम उपकरण हों।
इसके द्वारा लाई गई स्क्रिप्ट का श्रेय उनके मूल लेखकों को जाता है।
नवीनतम अपडेट में एक नई हेल्पर स्क्रिप्ट जोड़ी गई है। विवरण नीचे दिए गए हैं।
RootHelper अब कमांड लाइन आर्गुमेंट्स/फ्लैग्स को सपोर्ट करता है।
-q या --quiet फ्लैग निष्पादन पर usage प्रिंट फंक्शन को दबा देता है। इसलिए अब आप केवल -q पास कर सकते हैं और सीधे मेनू पर ले जाए जाएंगे।
-f या --fast फ्लैग तुरंत स्क्रिप्ट के download विकल्प का निष्पादन शुरू कर देता है। यदि समय महत्वपूर्ण है तो -f फ्लैग चीजों को जल्दी कर देगा।
RootHelper के माध्यम से उपलब्ध स्क्रिप्ट में नवीनतम जोड़ rootend.py है। यह एक python3 कार्यान्वयन है जो एनुमरेशन और विशेषाधिकार वृद्धि संचालन को स्वचालित करता है।
RedGhost अब से RootHelper के साथ उपलब्ध है, यह एक लिनक्स पोस्ट-एक्सप्लॉइटेशन फ्रेमवर्क और पेलोड जनरेटर है।
Linux Smart Enumeration RootHelper के साथ उपलब्ध है। यह LinEnum पर आधारित एक उपकरण है लेकिन विशेषाधिकार वृद्धि पहलू पर भारी ध्यान केंद्रित करता है जो एनुमरेशन उपकरण प्रदान करते हैं।
SBD या स्टैटिक बाइनरी डिप्लॉयर को RootHelper के साथ डाउनलोड के लिए उपलब्ध उपकरणों में जोड़ा गया है। इस उपयोगिता के विवरण के लिए मेरा रेपो यहां देखें।
Auto-Root-Exploit अब RootHelper के माध्यम से उपलब्ध है।
BashArk; एक पोस्ट-एक्सप्लॉइटेशन उपकरण। अब RootHelper के साथ डाउनलोड के लिए उपलब्ध है।
Linux Exploit Suggester का एक नया संस्करण जारी किया गया है। यह PenturaLabs द्वारा पुराने संस्करण पर आधारित एक अपडेटेड संस्करण है। इस उपकरण और RootHelper के माध्यम से उपलब्ध अन्य सभी के लेखक को उनके उत्कृष्ट कार्य के लिए नीचे श्रेय दिया गया है।
LinEnum
शेलस्क्रिप्ट जो सिस्टम कॉन्फ़िगरेशन की गणना करती है।
Linux Smart Enumeration
LinEnum का एक फोर्क जो विशेषाधिकार वृद्धि पर भारी ध्यान केंद्रित करता है।
unix-privesc-check
शेलस्क्रिप्ट जो सिस्टम कॉन्फ़िगरेशन की गणना करती है और कुछ विशेषाधिकार वृद्धि जांच भी चलाती है।
linuxprivchecker
एक python कार्यान्वयन जो समझौता किए गए सिस्टम के लिए विशेष एक्सप्लॉइट सुझाव देता है।
Linux_Exploit_Suggester
एक perl स्क्रिप्ट जो ऊपर बताए गए के समान कार्य करती है।
SBD
SBD सामान्य (और कम सामान्य) लिनक्स उपयोगिताओं के स्टैटिक बाइनरी को तैनात करना संभव बनाता है जो अन्यथा अनुपलब्ध हो सकते हैं।
Auto-Root-Exploit
Auto-Root-Exploit एक शेल स्क्रिप्ट है जो आपके द्वारा टूल के कमांड-लाइन आर्गुमेंट्स के माध्यम से निर्दिष्ट सिस्टम और कर्नेल संस्करण के लिए Exploit-DB से सभी ज्ञात सार्वजनिक रूप से उपलब्ध एक्सप्लॉइट को डाउनलोड और निष्पादित करती है।
BashArk
BashArk Bash में लिखा गया पोस्ट एक्सप्लॉइटेशन टूल है।
Firmwalker
शेलस्क्रिप्ट जो माउंटेड फर्मवेयर फाइलसिस्टम को खोजकर उपयोगी जानकारी एकत्र करती है। जैसे SSL और वेब सर्वर से संबंधित फाइलें, कॉन्फ़िग फाइलें, पासवर्ड, सामान्य बाइनरी और बहुत कुछ।
RedGhost
लिनक्स पोस्ट एक्सप्लॉइटेशन फ्रेमवर्क जो स्थायित्व, टोही, विशेषाधिकार वृद्धि और कोई निशान न छोड़ने में सहायता करने के लिए डिज़ाइन किया गया है।
rootend
Rootend संभावित शोषण श्रेणियों की एक विस्तृत श्रृंखला को लक्षित करके एनुमरेशन और विशेषाधिकार वृद्धि संचालन को स्वचालित करता है। यह SUID बिट सक्षम बाइनरी, सुरक्षा-महत्वपूर्ण घटकों पर कमजोर अनुमतियां, PHP कॉन्फ़िगरेशन फाइलें और बहुत कुछ ढूंढकर करता है।
स्क्रिप्ट का उपयोग करने के लिए आपको इसे उस सिस्टम पर लाना होगा जिससे आपने समझौता किया है, git या wget जैसी उपयोगिताओं का उपयोग करके, यह इस बात पर निर्भर करता है कि उस विशेष सिस्टम पर आपके लिए क्या उपलब्ध है। वहां से आपको इसे chmod +x roothelper.sh के साथ निष्पादन योग्य बनाना होगा, जिसके बाद इसे चलाएं और यह आपको उपलब्ध विकल्प और विकल्पों के बारे में एक सूचनात्मक संदेश दिखाएगा। स्पष्टता के लिए मैंने इसे नीचे भी पोस्ट किया है।
The 'Help' option displays this informational message.
The 'Download' option fetches the relevant files and places them in the /tmp/ directory.
The option 'Download and unzip' downloads all files and extracts the contents of zip archives to their individual subdirectories respectively, please
note; if the 'mkdir' command is unavailable however, the operation will not succeed and the 'Download' option should be used instead
The 'Clean up' option removes all downloaded files and 'Quit' exits roothelper.
विशेष धन्यवाद DiegoTreitos को उनके RootHelper के स्रोत कोड को अनुकूलित करने के प्रयासों के लिए।
RootHelper द्वारा लाई जाने वाली स्क्रिप्ट का श्रेय उनके मूल लेखकों को जाता है।
rootend nickvourd और Maldevel द्वारा, TwelveSec से।
linux-smart-enumeration DiegoTreitos द्वारा
LinEnum RebootUser द्वारा
Firmwalker Craigz28 द्वारा
Auto-Root-Exploit nilotpalbiswas द्वारा
BashArk TheSecondSun द्वारा
Linux Priv Checker SecuritySift द्वारा
Linux Exploit Suggester Jondonas द्वारा
Unix Priv-Esc Check Pentestmonkey द्वारा