Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
staekka — Stækka Metasploit - Metasploitの拡張 | Kitploit
ツール/GitHubGitHub/j-0-t/staekka
ペネトレーションテストフレームワーク特権昇格エクスプロイトフレームワーク永続化メカニズム横移動シェルコードフォレンジックポストエクスプロイトアンチボットログ分析
GitHubj-0-t/staekka

staekka

5499年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

Stækka Metasploit - Metasploitの拡張

リポジトリを見る

Stækka Metasploit - Metasploitの拡張

このMsfプラグインは、Metasploitに欠けている機能やモジュールを追加し、他の/カスタムのエクスプロイトやシェルアクセス方法との連携を可能にします。現在の焦点はLinux/Unixのサポートです。

コア機能

  • TTYサポート: Metasploitからシェルを起動し、TTYサポートによる操作と、セッションのMetasploitへの移行を可能にします。これにより、カスタムのシェル獲得方法（非Metasploitのプライベートエクスプロイト）を実現し、そのシェルをMetasploitセッションとして利用して、ポストエクスプロイトモジュールを実行できます。また、セッションと対話しながらTTYシェルを使用するための別のSSHモジュールもあります。

  • パフォーマンスハック: パフォーマンス向上のため、よく使われるコマンド（例：uname）やファイルのコマンド出力をキャッシュする機能を追加しました。ファイル検索では、"find"を一度実行して結果を保存できます。これは複数の検索要求（*shadow*を含む全ファイルの検索、すべてのsuidファイルの検索など）に再利用できます。再帰的ダウンロードにはtarを使用でき、ダウンロードを高速化します。

インストール

環境変数を設定し、以降の使用のために読み込む（任意のシェルプロファイル/スタートアップで可）

root@kitploit:~
export STAEKKA_PATH=$HOME/.staekka/
echo 'export STAEKKA_PATH=$HOME/.staekka/' >>$HOME/.profile

インストールディレクトリにコピー

root@kitploit:~
cp -r staekka  $STAEKKA_PATH

Metasploitプラグインをコピー

root@kitploit:~
mkdir -p $HOME/.msf4/plugins/
cp  $STAEKKA_PATH/plugins/staekka.rb $HOME/.msf4/plugins/
cp  $STAEKKA_PATH/plugins/info_path.rb $HOME/.msf4/plugins/

依存関係のインストール（root不要のgemインストール）

root@kitploit:~
gem install --user bindata
gem install --user minitar
gem install --user ruby-termios

またはbundlerによる依存関係のインストール

root@kitploit:~
cd  $STAEKKA_PATH
bundle install

使用方法

root@kitploit:~
$ export STAEKKA_PATH=$HOME/.staekka/
$ cd ../metasploit-framework/
$ ./msfconsole
msf > load staekka
msf > use auxiliary/shell/interactive
msf auxiliary(interactive) > info

モジュール

新しいセッション:

  • auxiliary/shell/interactive 対話可能なコマンド（シェル）を実行します。このシェルセッションをmsfセッションに追加できます。
  • auxiliary/shell/ssh_session TTYサポート付きでSSHを使用してログインします。
  • auxiliary/shell/offline_audit 事前収集したデータでテスト/監査を実行できます。

ポストエクスプロイト - Linux/Unix:

  • post/unix/general/secure_delete ファイルとディレクトリの上書きと削除（アンチフォレンジック）
  • post/unix/general/updatedb 高速なファイル検索と検索実行のためのupdatedbを作成
  • post/unix/general/download ファイルをHTTP(s)経由で高速転送してダウンロード
  • post/unix/general/upload ファイルをHTTP(s)経由で高速転送してアップロード
  • post/unix/general/shell2ssh カスタム設定を使用して新しいSSHサーバーを起動し、追加のSSHセッションを開始

ポストエクスプロイト - 分析

  • post/unix/gather/download_interessting ファイルリストと正規表現に基づいて興味深いファイルをダウンロード
  • post/unix/gather/enum_history 履歴ファイルをダウンロードして分析
  • post/unix/gather/enum_logfiles ログファイルをダウンロードして分析

ポストエクスプロイト - ログ

  • post/unix/general/logs/dump_lastlog lastlogログファイルをテキストとしてダンプ
  • post/unix/general/logs/dump_utmp utmpログファイルをテキストとしてダンプ
  • post/unix/general/logs/clear_lastlog lastlogログファイルをクリア
  • post/unix/general/logs/clear_utmp utmpログファイルをクリア
  • post/unix/general/logs/clear_syslog syslogのようなテキストログファイルをクリア

ポストエクスプロイト - Linux分析

  • post/linux/gather/protection/kernel カーネルの追加ハードニングをチェック
  • post/linux/gather/protection/binaries カーネルの追加ハードニングをチェック

名称: stækka

Stækka: アイスランド語で（拡大する/拡張する/成長する）の意。 このプラグインは、Metasploitにいくつかの機能を追加します。

バグ

Ruby/Readline

msfconsoleで"\r"が表示される場合があります 修正: RbReadlineの代わりにシステムのReadlineライブラリを使用する

root@kitploit:~
msfconsole -L
ツールをダウンロード