josue87/boomerローカル脆弱性を悪用するためのフレームワーク
BoomERは、Pythonで開発されたオープンソースのフレームワークです。このツールはポストエクスプロイテーションに焦点を当てており、主な目的はローカル脆弱性の検出と悪用、さらにシステムにインストールされているアプリケーションなどの情報収集です。
このフレームワークは、モジュールの開発を通じてサードパーティによる拡張が可能です。そのためには、開発者は以下のような特定のガイドラインに従う必要があります。
• 継承のタイプ
• 実装するメソッドまたは関数
• 必須または新しいパラメータ
• モジュール名
• フレームワーク内のモジュールの場所
私たちは、このツールにMetasploitとの関係性を持たせたいと考えました。Metasploitはペンテスターのリファレンスフレームワークであるため、BoomERからMetasploitのセッションを開くことが可能です。
BoomERを使用するには、コマンドラインを使用します。これは、現在存在する脆弱性の検出と悪用のためのツールと非常によく似ており、学習曲線を短縮するのに役立ちます。
DLLインジェクションの例:
独自のメータープレター（Metasploitベース）:
