Some-Tools

Gestisci tutti i tuoi strumenti pentest in un unico posto e mantienili aggiornati con un solo comando 😎

L'obiettivo di sometools è gestire tutti gli strumenti che non sono inclusi in Kali o per cui sudo apt install non è disponibile. Sometools funziona meglio se gli strumenti sono un repo ma può essere adattato per funzionare senza.

Perché

Cercavo un modo per gestire e mantenere aggiornati alcuni strumenti non inclusi in Kali-Linux. Ad esempio, cercavo un modo semplice per gestire gli script di privilege escalation. Un giorno ho visto sec-tools di eugenekolo (che puoi vedere in fondo alla pagina) e mi ha dato la motivazione per iniziare subito a lavorare sul mio. La mia principale motivazione era il comando check-update-all, che permette di aggiornare senza problemi tutti gli strumenti installati.

Ma tieni presente che è diverso. L'ho creato per persone che lavorano con Kali. Dovrebbe funzionare su altre distribuzioni, ma non ho incluso strumenti come Burp Suite o SQLmap perché sono già presenti in Kali di default.

Installazione```bash

$ git clone https://github.com/som3canadian/Some-Tools $ cd Some-Tools $ ./sometools.sh setup

after setup, open new terminal or tab

$ ./sometools.sh list

you can look in your .zshrc or .bashrc if you are not sure that the installation worked.

For more info see Actions Detailed section.

## Utilizzo di base

![Aiuto di Some-Tools](https://assets.kitploit.com/production/public/readmes/3722/2c2f36aa97f4f3058a778becd79c98e26fdedb749e9f2297f3faf2552487e322.png)

**Nota**: Non è necessario specificare i nomi delle categorie quando si utilizza uno strumento. Basta usare il nome o l'ID dello strumento. Puoi vedere l'ID dello strumento eseguendo `./sometools.sh list`

Le azioni più utilizzate sono:

- list
- install
- check-update-all
- git-search
- self-update```bash
# Inital setup. Should be the first command
$ ./sometools.sh setup
# List all available tools
$ ./sometools.sh list
# List all available tools of a category
$ ./sometools.sh list-cat Utilities
# List install tool(s)
$ ./sometools.sh list-installed
# List installed tools accessible from anywhere on your machine
$ ./sometool.sh list-bin
# Install a tool
$ ./sometools.sh install unicorn
# Using ID instead of tool name
$ ./sometools.sh install 4
# Install all tools of a Category
$ ./sometools.sh install-cat PrivEsc-Win
# Install All tools
$ ./sometools.sh install all
# Check update for all installed tools
# check-update-all command is the main reason why I made this
$ ./sometools.sh check-update-all
# Check for update
$ ./sometools.sh check-update PEAS
# Using ID instead of tool name
$ ./sometools.sh check-update 9
# Search for a tool on github
$ ./sometools.sh git-search LinEnum
# Search for a PoC in the PoC-in-GitHub tool
$ ./sometools.sh search-poc
# Show README.md of an installed tool
$ ./sometools.sh info unicorn
# Using ID instead of tool name
$ ./sometools.sh info 4
# Add a new tool
$ ./sometools.sh add-tool newtoolname PrivEsc-Lin
# Uninstall a tool
$ ./sometools.sh uninstall unicorn
# Using ID instead of tool name
$ ./sometools.sh uninstall 4
# Unistall all tools of a Category
$ ./sometools.sh uninstall-cat PrivEsc-Win
# Update some-tools
$ ./sometools.sh self-update
# Delete all installed tools, remove bin directory and delete our modification in .zshrc or .bashrc
$ ./sometools.sh complete-uninstall

La directory Bin

• La directory bin verrà creata durante l'azione di setup. Questo sarà il percorso che aggiungeremo al nostro $PATH della shell (your/install/dir/Some-Tools/bin). Nella directory bin inseriremo copie (symlink) degli strumenti che vogliamo eseguibili ovunque sulla nostra macchina. Ad esempio, per uno strumento come unicorn.py, potresti voler eseguire unicorn da qualsiasi posizione.

• L'azione di setup creerà anche bin/PrivEsc-Lin e bin/PrivEsc-Win nel processo. In questa directory conserveremo i nostri script di escalation dei privilegi. Quindi, quando vorrai usare i tuoi strumenti, potrai avviare un server HTTP Python e caricare rapidamente gli script desiderati. Gli script in quelle cartelle verranno aggiornati contemporaneamente all'aggiornamento degli strumenti con l'azione check-update.

Elenco degli strumenti

Riepilogo

• 59 Strumenti

Note:

• PEAS include sia script linPEAS che winPEAS
• BeRoot include sia script Linux che Windows

Azioni dettagliate

• setup (Processo di setup):

  • Questo dovrebbe essere il primo comando che esegui.
  • Prima ti chiederà quale shell vuoi usare tra .bashrc o .zshrc (l'azione di setup integrata non funzionerà se non stai usando una di queste due shell)
  • Lo script imposterà la variabile $SOME_ROOT
  • Dopo il setup, puoi aprire nuove schede/finestre di terminale o eseguire source della tua shell (.bashrc o .zshrc) nel terminale corrente per attivare il nuovo percorso. Per vedere il tuo nuovo percorso dopo, puoi eseguire echo $PATH
  • Nel tuo file di shell (.bashrc o .zshrc), copieremo il tuo $PATH prima di apportare modifiche. Sarà commentato poche righe prima della fine del file. Quindi, se vuoi ripristinare il tuo percorso a prima del setup di Some-Tools, puoi copiare il comando commentato nel tuo file di shell, pulire ciò che abbiamo creato nel file e infine eseguire source.
  • Creazione della directory Bin. (bin, bin/PrivEsc-Lin e bin/PrivEsc-Win)
  • Puoi leggere la sezione setup in sometools.sh per capire meglio. ```bash $ ./sometools.sh setup
  root@kitploit:~

• install e install-all:

  • Installa un singolo strumento o tutti gli strumenti.
  • Se installi un solo strumento, invece di usare il nome dello strumento, puoi usare il suo numero ID visualizzato quando esegui ./sometools.sh list.
  • Quando installerai uno strumento, verrà creato un file .installed nella directory dello strumento. Questo file ci aiuterà con l'azione list-installed. ```bash $ ./sometools.sh list # see which tool can be install

• search-poc
  • Cerca un PoC nello strumento PoC-in-GitHub
  • Per poter utilizzare questa funzione, lo strumento PoC-in-GitHub deve essere installato. ```bash $ ./sometools.sh search-poc
  root@kitploit:~

• self-update:

  • Questa funzione aiuta a mantenere questo strumento (Some-Tools) aggiornato. Se sei in ritardo, ti chiederà se vuoi eseguire pull. ```bash $ ./sometools.sh self-update
  root@kitploit:~

• uninstall:

  • Disinstalla uno strumento installato.
  • Invece di usare il nome dello strumento, puoi utilizzare il suo numero ID mostrato quando esegui ./sometools.sh list. ```bash $ ./sometools.sh uninstall unicorn

  example using an ID number

  $ ./sometools.sh uninstall 4

  root@kitploit:~

• add-tool:

  • add-tool creerà la tua nuova directory nella categoria che hai specificato. Creerà anche 3 file in questa directory: install-tool.sh, uninstall-tool.sh e .gitignore.
  • Guardare altri strumenti ti aiuterà a capire come aggiungere il tuo. È abbastanza facile. Sono 3 file, che l'azione add-tool creerà per te.
  • Quando aggiungi uno strumento, suggerisco vivamente di nominarlo uguale al suo repository. Sarà più facile usare l'azione check-update in seguito. Ma se vuoi un nome diverso, puoi vedere un esempio con lo strumento nella directory . Potresti dover modificare il file nella directory del tuo strumento.

Funzioni Zsh

• Le funzioni Zsh non contengono strumenti pentest, contengono piccoli script che aiutano molto il mio flusso di lavoro e ho pensato che potessero essere utili anche ad altri.

• Forse potrebbe essere usato con altre shell, ma io lo uso con zsh.

• Questo non verrà impostato durante il processo di installazione. Devi impostarlo manualmente. Come ? Aggiungendo il frammento qui sotto al tuo file .zshrc.```bash

Custom functions dir

make sure to modify the path below to fit your need

fpath=(~/path/of/sometools/Zsh-Functions $fpath); autoload -U $fpath[1]/*(.:t)

- mkcd: mkdir e cd
- mv: sposta un file/cartella nella directory corrente (con un argomento)
- op: apri file o cartella nel file manager (`op .` per aprire la directory corrente)

## Altri

- Quando si utilizza il numero ID invece del nome dello strumento, assicurati di usare il numero ID da `./sometools.sh list` e non da `./sometools.sh list-installed`
- Se aggiungi un nuovo strumento che necessita di istruzioni di aggiornamento specifiche, puoi creare il file `update-tool.sh` nella directory dello strumento (come i file install-tool.sh e uninstall-tool.sh). Quando eseguirai check-update, lo script some-tools.sh lo prenderà in considerazione.
- Non **puoi** usare lo stesso nome per due strumenti. Causerà problemi. Quando usi l'azione add-tool, controlleremo per questo. Una soluzione sarebbe specificare il nome della categoria quando si usa un'azione, ma **non lo voglio assolutamente**. Poiché usare un nome diverso è facile, al momento non ho intenzione di sviluppare una soluzione che ci permetta di usare lo stesso nome per più strumenti.
- Alcuni degli strumenti che installerai potrebbero chiederti i permessi `sudo` !
- Il file `check-git.sh` incluso nel repository è per le azioni check-update e check-update-all.
- Sto sviluppando questo nel mio tempo libero, potrebbero esserci alcuni bug. Se le stelle inizieranno a crescere, potrei dedicare più tempo e impegno.

## Licenza

I singoli strumenti sono tutti concessi in licenza secondo le proprie licenze. Per quanto riguarda Some-Tools, è concesso in licenza sotto GNU General Public License v3.0.

⭐ Se lo trovi utile, metti una stella in cima a questa pagina ⭐ oppure puoi offrirmi un ☕. Grazie 🔥😎

<a href="https://www.buymeacoffee.com/somecanadian" target="_blank"><img src="https://assets.kitploit.com/production/public/readmes/3722/eecc7380590efb5bd32637f86ef07884b0e9f1f82f7dbf8b2bc7e8410d721225.png" alt="Buy Me A Coffee" height="51" width="217"></a>

## Riconoscimenti

- Costruito partendo dall'idea di <https://github.com/eugenekolo/sec-tools> e <https://github.com/zardus/ctf-tools>.
- Vagrant box di: [nicmilot](https://app.vagrantup.com/nicmilot/boxes/kali-full-2020). Puoi vedere le sue altre vagrant box come: [pwk-kali-2018](https://app.vagrantup.com/nicmilot/boxes/pwk-kali-2018) per VMware Fusion e [Metapsloitable3](https://app.vagrantup.com/nicmilot/boxes/metasploitable3-win2008-vmware) anche per VMware Fusion.