Kautilya

Kautilya

Kautilya è un toolkit che fornisce vari payload per un Human Interface Device che può aiutare a introdursi in un computer durante test di penetrazione.

Di nikhil_mitt

Elenco dei Payload

Windows

Raccogli

• Raccogli informazioni
• Estrai hash e esfiltra
• Keylog e esfiltra
• Sniffer
• Dump chiavi WLAN
• Ottieni credenziali target
• Dump segreti LSA
• Dump password in chiaro
• Copia SAM
• Dump memoria processi
• Dump credenziali Vault Windows

Esegui

• Scarica ed esegui
• Connetti a hotspot ed esegui codice
• Esecuzione codice tramite PowerShell
• Esecuzione codice tramite query DNS TXT
• Scarica ed esegui script PowerShell
• Esegui ShellCode
• Reverse TCP Shell

Backdoor

• Backdoor Sethc e Utilman
• Esecuzione payload basata su tempo
• Backdoor HTTP
• Backdoor DNS TXT
• AP Rogue Wireless
• Tracciamento connettività target
• Backdoor Gupt

Escalation

• Rimuovi aggiornamento
• Navigazione forzata

Gestisci

• Aggiungi un utente amministratore
• Cambia il server DNS predefinito
• Modifica il file hosts
• Aggiungi un utente e abilita RDP
• Aggiungi un utente e abilita Telnet
• Aggiungi un utente e abilita PowerShell Remoting

Rilascia File

• Rilascia un file MS Word
• Rilascia un file MS Excel
• Rilascia un file CHM (Compiled HTML Help)
• Rilascia un file di collegamento (.LNK)
• Rilascia un file JAR

Varie

• Naviga e accetta applet Java firmato
• Parla sul target

Linux

• Scarica ed esegui
• Reverse Shell utilizzando strumenti integrati
• Esecuzione codice
• Esecuzione codice DNS TXT
• Reverse shell Perl (MSF)

OSX

• Scarica ed esegui
• Esecuzione codice DNS TXT
• Reverse shell Perl (MSF)
• Reverse shell Ruby (MSF)

Compatibilità dei Payload

• I payload e i moduli per Windows sono scritti principalmente in PowerShell (in combinazione con comandi nativi) e sono testati su Windows 7 e Windows 8.

• I payload per Linux sono per lo più script shell (quelli installati di default) in combinazione con comandi. Sono testati su Ubuntu 11.

• I payload per OS X sono script shell (quelli installati di default) con uso di comandi nativi. Testati su OS X Lion in esecuzione su VMWare.

Utilizzo

Esegui kautilya.rb e segui i menu. Kautilya richiede i tuoi input per varie opzioni. Il payload generato viene copiato nella directory di output di Kautilya.

Il payload generato è uno sketch Arduino, pronto per essere usato con l'IDE di Arduino. Caricalo sul Human Interface Device di tua scelta e divertiti!

Dispositivi Human Interface supportati

In linea di principio Kautilya dovrebbe funzionare con qualsiasi HID in grado di fungere da tastiera. Kautilya è stato testato su Teensy++2.0 e Teensy 3.0 di pjrc.com. Aggiornamenti su Kautilya possono essere trovati la maggior parte delle volte sul mio blog http://labofapenetrationtester.com/ e sul gruppo Google.

Gruppo utenti

Per domande, discussioni e feedback, scrivi al gruppo Google ufficiale http://groups.google.com/group/kautilya-users o inviami un'email a nikhil d0t uitrgpv at gmail.com

Bug e richieste di funzionalità

Apri un issue o scrivi al gruppo Google.

Dipendenze

Kautilya necessita delle gemme colored, highline e artii (e win32console su Windows). Usa

bundle install

per installare tutte le gemme richieste.

Contribuire

Se programmi in Ruby, puoi contribuire aiutando a ricostruire l'interfaccia utente di Kautilya. Sto cercando di renderlo uno strumento basato su shell interattiva, a differenza dell'attuale interfaccia basata su menu.

Sono sempre alla ricerca di collaboratori per Kautilya. Per favore invia richieste o mandami un'email.

Post del blog

Un post del blog in cinque parti sul mio blog potrebbe essere utile per chi è nuovo a HID e Kautilya:

Part 1: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers.html

Part 2: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_04.html

Part 3: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_25.html

Part 4: http://labofapenetrationtester.blogspot.in/2012/05/teensy-usb-hid-for-penetration-testers.html

Part 5: http://labofapenetrationtester.blogspot.in/2012/09/usb-hid-for-pen-testers-part5.html

Tutti i post relativi a Kautilya http://www.labofapenetrationtester.com/search/label/Kautilya

Crediti

Crediti dovuti e codice preso in prestito: Non inserisco i crediti di eventuali codici presi in prestito all'interno dei payload generati da Kautilya per risparmiare spazio. I crediti e i ringraziamenti sono generalmente menzionati nella descrizione dei payload o nel post del blog associato. Se pensi che mi sia sfuggito un credito dovuto, per favore fammelo sapere. Aggiungerò i crediti con le scuse.