AtlasReaper

AtlasReaper एक कमांड-लाइन टूल है जो आक्रामक सुरक्षा उद्देश्यों के लिए विकसित किया गया है, मुख्य रूप से Confluence और Jira की टोह लेने पर केंद्रित है। यह क्रेडेंशियल फार्मिंग और सोशल इंजीनियरिंग जैसे कार्यों के लिए सहायक विभिन्न सुविधाएँ भी प्रदान करता है। यह टूल C# में लिखा गया है।

ब्लॉग पोस्ट: Sowing Chaos and Reaping Rewards in Confluence and Jira

विस्तृत उपयोग निर्देश रेपो की wiki पर पाए जा सकते हैं।

                                                   .@@@@
                                               @@@@@
                                            @@@@@   @@@@@@@
                                          @@@@@   @@@@@@@@@@@
                                         @@@@@  @@@@@@@@@@@@@@@
                                        @@@@,  @@@@        *@@@@
                                          @@@@ @@@  @@  @@@ .@@@
   _  _   _         ___                       @@@@@@@     @@@@@@
  /_\| |_| |__ _ __| _ \___ __ _ _ __  ___ _ _   @@   @@@@@@@@
 / _ \  _| / _` (_-<   / -_) _` | '_ \/ -_) '_|  @@   @@@@@@@@
/_/ \_\__|_\__,_/__/_|_\___\__,_| .__/\___|_|    @@@@@@@@   &@
                                |_|             @@@@@@@@@@  @@&
                                                @@@@@@@@@@@@@@@@@
                                               @@@@@@@@@@@@@@@@. @@
                                                  @werdhaihai

उपयोग

AtlasReaper कमांड, सबकमांड और विकल्पों का उपयोग करता है। कमांड निष्पादित करने का प्रारूप इस प्रकार है:

.\AtlasReaper.exe [command] [subcommand] [options]

[command], [subcommand], और [options] को उस कार्रवाई के अनुसार उपयुक्त मानों से बदलें जिसे आप करना चाहते हैं। प्रत्येक कमांड या सबकमांड के बारे में अधिक जानकारी के लिए, -h या --help विकल्प का उपयोग करें।

नीचे उपलब्ध कमांड और सबकमांड की सूची दी गई है:

कमांड

प्रत्येक कमांड में विशिष्ट उत्पाद के साथ बातचीत करने के लिए उप-कमांड होते हैं।

• confluence
• jira

सबकमांड

Confluence

• confluence attach - पेज पर फ़ाइल संलग्न करें।
• confluence download - एक अनुलग्नक डाउनलोड करें।
• confluence embed - फार्मिंग हमले करने के लिए 1x1 पिक्सेल चित्र एम्बेड करें।
• confluence link - पेज में लिंक जोड़ें।
• confluence listattachments - अनुलग्नकों की सूची बनाएं।
• confluence listpages - Confluence में पेजों की सूची बनाएं।
• confluence listspaces - Confluence में स्पेस की सूची बनाएं।
• confluence search - Confluence में खोजें।

Jira

• jira addcomment - किसी मुद्दे पर टिप्पणी जोड़ें।
• jira attach - किसी मुद्दे पर फ़ाइल संलग्न करें।
• jira createissue - एक नया मुद्दा बनाएं।
• jira download - किसी मुद्दे से अनुलग्नक डाउनलोड करें।
• jira listattachments - किसी मुद्दे पर अनुलग्नकों की सूची बनाएं।
• jira listissues - Jira में मुद्दों की सूची बनाएं।
• jira listprojects - Jira में परियोजनाओं की सूची बनाएं।
• jira listusers - Atlassian उपयोगकर्ताओं की सूची बनाएं।
• jira searchissues - Jira में मुद्दे खोजें।

सामान्य कमांड

• help - किसी विशिष्ट कमांड पर अधिक जानकारी प्रदर्शित करें।

उदाहरण

यहाँ AtlasReaper का उपयोग करने के कुछ उदाहरण हैं:

• Confluence में वाइल्डकार्ड खोज के साथ कीवर्ड खोजें:

  .\AtlasReaper.exe confluence search --query "http*example.com*" --url $url --cookie $cookie

• Confluence में किसी पेज पर फ़ाइल संलग्न करें:

  .\AtlasReaper.exe confluence attach --page-id "12345" --file "C:\path\to\file.exe" --url $url --cookie $cookie

• Jira में एक नया मुद्दा बनाएं:

  .\AtlasReaper.exe jira createissue --project "PROJ" --issue-type Task --message "I can't access this link from my host" --url $url --cookie $cookie

प्रमाणीकरण

Confluence और Jira को अनाम पहुँच की अनुमति देने के लिए कॉन्फ़िगर किया जा सकता है। आप कमांड से -c/--cookie को हटाकर यह जाँच सकते हैं।

यदि प्रमाणीकरण की आवश्यकता होती है, तो आप SharpChrome या किसी अन्य समान टूल से उपयोगकर्ता के ब्राउज़र से कुकीज़ डंप कर सकते हैं।

1. .\SharpChrome.exe cookies /showall

2. *.atlassian.net के दायरे में cloud.session.token या tenant.session.token नाम की कोई कुकी देखें।

सीमाएं

कृपया AtlasReaper की निम्नलिखित सीमाओं पर ध्यान दें:

• टूल का सभी वातावरणों में पूरी तरह से परीक्षण नहीं किया गया है, इसलिए क्रैश या अप्रत्याशित व्यवहार का सामना करना संभव है। इन समस्याओं को कम करने के प्रयास किए गए हैं, लेकिन सावधानी बरतने की सलाह दी जाती है।
• AtlasReaper cloud.session.token या tenant.session.token का उपयोग करता है जिसे उपयोगकर्ता के ब्राउज़र से प्राप्त किया जा सकता है। वैकल्पिक रूप से, यदि अनुमति हो तो यह अनाम पहुँच का उपयोग कर सकता है। (API टोकन या अन्य प्रमाणीकरण वर्तमान में समर्थित नहीं है)
• लेखन संचालन के लिए, उपयोगकर्ता सत्र टोकन (या "anonymous") से जुड़ा उपयोगकर्ता नाम सूचीबद्ध किया जाएगा।

योगदान देना

यदि आपको कोई समस्या आती है या सुधार के सुझाव हैं, तो कृपया AtlasReaper repo में पुल रिक्वेस्ट सबमिट करके या issue खोलकर योगदान करने में संकोच न करें।