Kautilya

Kautilya

Kautilya एक टूलकिट है जो मानव इंटरफ़ेस डिवाइस (HID) के लिए विभिन्न पेलोड प्रदान करता है, जो पेनिट्रेशन टेस्ट के दौरान कंप्यूटर में सेंध लगाने में मदद कर सकते हैं।

द्वारा nikhil_mitt

पेलोड की सूची

विंडोज

इकट्ठा करें

• जानकारी इकट्ठा करें
• हैशडंप और एक्सफ़िल्ट्रेट करें
• कीलॉग और एक्सफ़िल्ट्रेट करें
• स्निफर
• WLAN कीज़ डंप करें
• लक्ष्य क्रेडेंशियल प्राप्त करें
• LSA रहस्य डंप करें
• पासवर्ड सादे टेक्स्ट में डंप करें
• SAM कॉपी करें
• प्रक्रिया मेमोरी डंप करें
• Windows Vault क्रेडेंशियल डंप करें

निष्पादित करें

• डाउनलोड और निष्पादित करें
• हॉटस्पॉट से कनेक्ट करें और कोड निष्पादित करें
• PowerShell का उपयोग करके कोड निष्पादन
• DNS TXT क्वेरी का उपयोग करके कोड निष्पादन
• PowerShell स्क्रिप्ट डाउनलोड और निष्पादित करें
• शेलकोड निष्पादित करें
• रिवर्स TCP शेल

बैकडोर

• Sethc और Utilman बैकडोर
• समय-आधारित पेलोड निष्पादन
• HTTP बैकडोर
• DNS TXT बैकडोर
• वायरलेस रोग AP
• लक्ष्य कनेक्टिविटी ट्रैकिंग
• Gupt बैकडोर

एस्केलेट करें

• अपडेट हटाएं
• जबरदस्ती ब्राउज़िंग

प्रबंधित करें

• एक एडमिन उपयोगकर्ता जोड़ें
• डिफ़ॉल्ट DNS सर्वर बदलें
• होस्ट फ़ाइल संपादित करें
• एक उपयोगकर्ता जोड़ें और RDP सक्षम करें
• एक उपयोगकर्ता जोड़ें और Telnet सक्षम करें
• एक उपयोगकर्ता जोड़ें और PowerShell रिमोटिंग सक्षम करें

फ़ाइलें ड्रॉप करें

• MS Word फ़ाइल ड्रॉप करें
• MS Excel फ़ाइल ड्रॉप करें
• CHM (संकलित HTML सहायता) फ़ाइल ड्रॉप करें
• शॉर्टकट (.LNK) फ़ाइल ड्रॉप करें
• JAR फ़ाइल ड्रॉप करें

विविध

• Java हस्ताक्षरित एप्लेट ब्राउज़ करें और स्वीकार करें
• लक्ष्य पर बोलें

लिनक्स

• डाउनलोड और निष्पादित करें
• अंतर्निहित टूल का उपयोग करके रिवर्स शेल
• कोड निष्पादन
• DNS TXT कोड निष्पादन
• Perl रिवर्स शेल (MSF)

OSX

• डाउनलोड और निष्पादित करें
• DNS TXT कोड निष्पादन
• Perl रिवर्स शेल (MSF)
• Ruby रिवर्स शेल (MSF)

पेलोड अनुकूलता

• विंडोज पेलोड और मॉड्यूल ज्यादातर PowerShell (मूल कमांड के साथ) में लिखे गए हैं और Windows 7 और Windows 8 पर परीक्षण किए गए हैं।

• लिनक्स पेलोड ज्यादातर शेल स्क्रिप्ट (डिफ़ॉल्ट रूप से स्थापित) हैं जो कमांड के साथ संयोजन में हैं। इनका परीक्षण Ubuntu 11 पर किया गया है।

• OS X पेलोड शेल स्क्रिप्ट (डिफ़ॉल्ट रूप से स्थापित) हैं जिनमें मूल कमांड का उपयोग होता है। VMWare पर चलने वाले OS X Lion पर परीक्षण किया गया।

उपयोग

kautilya.rb चलाएं और मेनू का पालन करें। Kautilya विभिन्न विकल्पों के लिए आपके इनपुट मांगता है। उत्पन्न पेलोड Kautilya की आउटपुट निर्देशिका में कॉपी किया जाता है।

उत्पन्न पेलोड एक Arduino स्केच है, जो Arduino IDE के साथ उपयोग के लिए तैयार है। इसे अपनी पसंद के HID पर बर्न करें और मज़े करें!

समर्थित HID डिवाइस

सिद्धांत रूप में, Kautilya को किसी भी HID के साथ काम करना चाहिए जो कीबोर्ड के रूप में कार्य कर सके। Kautilya का परीक्षण pjrc.com से Teensy++2.0 और Teensy 3.0 पर किया गया है। Kautilya के बारे में अपडेट अक्सर मेरे ब्लॉग http://labofapenetrationtester.com/ और Google समूह पर पाए जा सकते हैं।

उपयोगकर्ता समूह

किसी भी प्रश्न, चर्चा और प्रतिक्रिया के लिए, आधिकारिक Google समूह http://groups.google.com/group/kautilya-users पर पोस्ट करें या मुझे nikhil d0t uitrgpv at gmail.com पर ईमेल करें।

बग और फीचर अनुरोध

एक मुद्दा उठाएं या Google समूह पर पोस्ट करें।

निर्भरताएँ

Kautilya को colored, highline और artii (और Windows पर win32console) जेम की आवश्यकता है। सभी आवश्यक जेम स्थापित करने के लिए

bundle install

का उपयोग करें।

योगदान देना

यदि आप Ruby में कोड करते हैं, तो आप Kautilya के UI को पुनर्निर्माण करने में मदद करके योगदान कर सकते हैं। मैं इसे वर्तमान मेनू-आधारित UI के बजाय एक इंटरैक्टिव शेल-आधारित टूल बनाने का प्रयास कर रहा हूँ।

मैं हमेशा Kautilya के लिए योगदानकर्ताओं की तलाश में हूँ। कृपया अनुरोध सबमिट करें या मुझे ईमेल करें।

ब्लॉग पोस्ट

मेरे ब्लॉग पर पाँच भागों वाली ब्लॉग पोस्ट उन लोगों के लिए उपयोगी हो सकती है जो HID और Kautilya में नए हैं:

भाग 1: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers.html

भाग 2: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_04.html

भाग 3: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_25.html

भाग 4: http://labofapenetrationtester.blogspot.in/2012/05/teensy-usb-hid-for-penetration-testers.html

भाग 5: http://labofapenetrationtester.blogspot.in/2012/09/usb-hid-for-pen-testers-part5.html

Kautilya से संबंधित सभी पोस्ट: http://www.labofapenetrationtester.com/search/label/Kautilya

क्रेडिट

उचित क्रेडिट और उधार लिया गया कोड: मैं Kautilya द्वारा उत्पन्न पेलोड के अंदर किसी भी उधार लिए गए कोड का क्रेडिट स्थान बचाने के लिए नहीं डालता। क्रेडिट और धन्यवाद आमतौर पर पेलोड के विवरण या साथ वाली ब्लॉग पोस्ट में उल्लिखित होते हैं। यदि आपको लगता है कि मैंने कोई उचित क्रेडिट छोड़ दिया है, तो कृपया मुझे बताएं। मैं क्षमा सहित क्रेडिट जोड़ दूंगा।