अवलोकन

GTFobins CLI GTFOBins के लिए एक कमांड-लाइन इंटरफ़ेस है, जो यूनिक्स बाइनरी शोषण तकनीकों तक तत्काल पहुँच प्रदान करता है। यह उपकरण सुरक्षा पेशेवरों और सिस्टम प्रशासकों को यह पहचानने और समझने में मदद करता है कि वैध यूनिक्स बाइनरी का दुरुपयोग करके सुरक्षा प्रतिबंधों को कैसे बायपास किया जा सकता है।

मुख्य विशेषताएँ

• 🔍 त्वरित बाइनरी खोज: किसी भी यूनिक्स बाइनरी के लिए शोषण तकनीक खोजें
• 🔎 फ़ज़ी खोज: आंशिक नाम मिलान से बाइनरी ढूँढें
• 🏷️ प्रकार के अनुसार फ़िल्टर: शोषण प्रकार (शेल, suid, sudo, आदि) के अनुसार बाइनरी फ़िल्टर करें
• 🖥️ इंटरैक्टिव मोड: त्वरित नेविगेशन के लिए fzf-शैली ऑटोकम्प्लीट
• 🎨 सिंटैक्स हाइलाइटिंग: बेहतर पठनीयता के लिए रंग-कोडित आउटपुट
• 📦 ऑफ़लाइन डेटाबेस: कोई इंटरनेट कनेक्शन आवश्यक नहीं
• 🚀 त्वरित पहुँच: शून्य विलंबता के साथ तेज़, स्थानीय खोज
• 💻 क्रॉस-प्लेटफ़ॉर्म: Linux, macOS और Windows पर काम करता है

स्थापना

pipx से (अनुशंसित)

pipx install git+https://github.com/kasem545/gtfobins-cli

स्रोत से

git clone https://github.com/kasem545/gtfobins-cli
cd gtfobins-cli
pip install -e .

उपयोग

मूल उपयोग

gtfo <binary>

उदाहरण

# sudo शोषण तकनीकों की खोज करें
gtfo sudo

# python शोषण तकनीकों की खोज करें
gtfo python

# नाम से फ़ज़ी खोज
gtfo -s pyth

# शोषण प्रकार के अनुसार बाइनरी फ़िल्टर करें
gtfo -f shell
gtfo -f suid
gtfo -f sudo

# किसी बाइनरी के लिए केवल विशिष्ट तकनीक दिखाएँ
gtfo python -f sudo

# ऑटोकम्प्लीट के साथ इंटरैक्टिव मोड
gtfo -i

# सभी उपलब्ध बाइनरी सूचीबद्ध करें
gtfo -l

# संस्करण जाँचें
gtfo --version

कमांड लाइन विकल्प

शोषण श्रेणियाँ

यह उपकरण विभिन्न शोषण तकनीकों के बारे में जानकारी प्रदान करता है:

• शेल: एक इंटरैक्टिव शेल स्पॉन करें
• कमांड: सिस्टम कमांड निष्पादित करें
• रिवर्स शेल: एक रिवर्स शेल कनेक्शन स्थापित करें
• नॉन-इंटरैक्टिव रिवर्स शेल: एक गैर-इंटरैक्टिव रिवर्स शेल बनाएँ
• बाइंड शेल: एक बाइंड शेल सेट करें
• नॉन-इंटरैक्टिव बाइंड शेल: एक गैर-इंटरैक्टिव बाइंड शेल बनाएँ
• फ़ाइल अपलोड: लक्ष्य सिस्टम पर फ़ाइलें स्थानांतरित करें
• फ़ाइल डाउनलोड: लक्ष्य सिस्टम से फ़ाइलें निकालें
• फ़ाइल लिखें: फ़ाइलों में डेटा लिखें
• फ़ाइल पढ़ें: फ़ाइल सामग्री पढ़ें
• लाइब्रेरी लोड: साझा लाइब्रेरी लोड करें
• SUID: SUID अनुमतियों का शोषण करें
• Sudo: sudo अनुमतियों का शोषण करें
• क्षमताएँ: Linux क्षमताओं का शोषण करें
• सीमित SUID: सीमित SUID अनुमतियों के साथ काम करें

स्क्रीनशॉट

विकास

विकास पर्यावरण सेट करना

# रिपॉजिटरी क्लोन करें
git clone https://github.com/kasem545/gtfobins-cli
cd gtfo

# वर्चुअल एनवायरनमेंट बनाएँ
python -m venv venv
source venv/bin/activate  # विंडोज पर: venv\Scripts\activate

# डेवलपमेंट मोड में इंस्टॉल करें
pip install -e .

टेस्ट चलाना

# टेस्ट डिपेंडेंसी इंस्टॉल करें
pip install pytest pytest-cov

# टेस्ट चलाएँ
pytest

योगदान

योगदान का स्वागत है! कृपया बेझिझक पुल रिक्वेस्ट सबमिट करें। बड़े बदलावों के लिए, कृपया पहले एक इश्यू खोलें ताकि चर्चा की जा सके कि आप क्या बदलना चाहते हैं।

1. रिपॉजिटरी को फोर्क करें
2. अपनी फीचर शाखा बनाएँ (git checkout -b feature/amazing-feature)
3. अपने बदलावों को कमिट करें (git commit -m 'Add some amazing feature')
4. शाखा पर पुश करें (git push origin feature/amazing-feature)
5. एक पुल रिक्वेस्ट खोलें

श्रेय

• GTFOBins से बाइनरी शोषण डेटा
• मूल GTFOBins परियोजना के योगदानकर्ता
• t0thkr1s द्वारा बनाया गया
• kasem545 द्वारा अनुरक्षित

सुरक्षा नोटिस

⚠️ महत्वपूर्ण: यह उपकरण केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए डिज़ाइन किया गया है। उपयोगकर्ताओं को:

• इस उपकरण का उपयोग केवल उन सिस्टमों पर करें जिनके वे मालिक हैं या जिनके परीक्षण की स्पष्ट अनुमति है
• सभी लागू कानूनों और विनियमों का पालन करें
• समझें कि इस उपकरण के दुरुपयोग से आपराधिक आरोप लग सकते हैं

डेवलपर्स कोई देयता नहीं मानते हैं और इस उपकरण के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

लाइसेंस

यह प्रोजेक्ट GNU जनरल पब्लिक लाइसेंस v3.0 के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।

समर्थन

यदि आपको कोई समस्या आती है या प्रश्न हैं:

• एक इश्यू खोलें
• समाधान के लिए मौजूदा इश्यू जाँचें
• अतिरिक्त जानकारी के लिए GTFOBins वेबसाइट देखें