lolbas-project/lolbasBinari e Script che Vivono della Terra - (LOLBins e LOLScripts)
Tutti i diversi file si trovano dietro a un frontend elegante qui: https://lolbas-project.github.io (grazie a @ConsciousHacker per questo tocco di bellezza e al team di https://gtfobins.github.io/). Questo repository funge da luogo in cui manteniamo i file YML utilizzati dal frontend elegante.
L'obiettivo del progetto LOLBAS è documentare ogni binario, script e libreria che possono essere utilizzati per tecniche di vivere del territorio.
Un LOLBin/Lib/Script deve:
Le funzionalità interessanti possono includere:
Non approviamo binary che consentono la coercizione netntlm, poiché la maggior parte dei binary Windows lo permette. L'unica eccezione sono i binary che lo consentono su porte diverse da quelle predefinite (come rpcping) o che possono consentire il furto diretto di credenziali.
Se hai trovato un nuovo LOLBin o LOLScript che desideri contribuire, consulta le linee guida per i contributi disponibili qui: https://github.com/LOLBAS-Project/LOLBAS/blob/master/CONTRIBUTING.md
Un template per il formato richiesto è fornito qui: https://github.com/LOLBAS-Project/LOLBAS/blob/master/YML-Template.yml
La frase "Living off the land" è stata coniata da Christopher Campbell (@obscuresec) e Matt Graeber (@mattifestation) al DerbyCon 3.
Il termine LOLBins è nato da una discussione su Twitter su come chiamare i binary che possono essere utilizzati da un attaccante per eseguire azioni al di là del loro scopo originale. Philip Goh (@MathCasualty) propose LOLBins. Ne seguì un sondaggio altamente scientifico, e dopo aver raggiunto un consenso generale (69%), il nome fu reso ufficiale. Jimmy (@bohops) seguì con LOLScripts. Non fu fatto alcun sondaggio.
Gli hashtag comuni per questi file sono:
Il nostro principale manutentore (@oddvarmoe) di questo progetto ha tenuto un intervento al DerbyCon 2018 intitolato: #Lolbins Nothing to LOL about! - https://www.youtube.com/watch?v=NiYTdmZ8GR4 Questo intervento ripercorre la storia di questo progetto.
Le seguenti persone aiutano a mantenere il progetto LOLBAS nel loro tempo libero:
Come molti progetti open-source, anche questo è il prodotto di una comunità e vorremmo ringraziare la nostra:
