Some-Tools

すべてのペンテストツールを一箇所で管理し、1つのコマンドで最新の状態に保ちます 😎

sometoolsの目標は、Kaliに含まれていない、または sudo apt install が利用できないすべてのツールを管理できるようにすることです。sometoolsはツールがリポジトリである場合に最も効果的ですが、リポジトリなしでも動作するように調整することができます。

なぜ

私はKali-Linuxに含まれていないいくつかのツールを管理し、最新の状態に保つ方法を探していました。例えば、権限昇格スクリプトを簡単に管理する方法を探していました。ある日、eugenekoloのsec-tools（ページ下部でご覧いただけます）を見かけ、すぐに自分用のものを作り始めるモチベーションを得ました。私の主な動機は check-update-all コマンドで、これによりインストールしたすべてのツールをスムーズに更新できます。

ただし、これらは異なることに注意してください。私はKaliを使用している人向けにこれを作りました。他のディストリビューションでも動作するはずですが、Burp SuiteやSQLmapのようなツールはKaliにデフォルトで含まれているため、含めていません。

インストール```bash

$ git clone https://github.com/som3canadian/Some-Tools $ cd Some-Tools $ ./sometools.sh setup

after setup, open new terminal or tab

$ ./sometools.sh list

you can look in your .zshrc or .bashrc if you are not sure that the installation worked.

For more info see Actions Detailed section.

## 基本的な使い方

![一部のツールのヘルプ](https://assets.kitploit.com/production/public/readmes/3722/2c2f36aa97f4f3058a778becd79c98e26fdedb749e9f2297f3faf2552487e322.png)

**注**: ツールを使用する際にカテゴリ名を指定する必要はありません。ツール名またはIDを使用してください。ツールIDは `./sometools.sh list` で確認できます。

よく使われるアクションは以下の通りです:

- list
- install
- check-update-all
- git-search
- self-update```bash
# Inital setup. Should be the first command
$ ./sometools.sh setup
# List all available tools
$ ./sometools.sh list
# List all available tools of a category
$ ./sometools.sh list-cat Utilities
# List install tool(s)
$ ./sometools.sh list-installed
# List installed tools accessible from anywhere on your machine
$ ./sometool.sh list-bin
# Install a tool
$ ./sometools.sh install unicorn
# Using ID instead of tool name
$ ./sometools.sh install 4
# Install all tools of a Category
$ ./sometools.sh install-cat PrivEsc-Win
# Install All tools
$ ./sometools.sh install all
# Check update for all installed tools
# check-update-all command is the main reason why I made this
$ ./sometools.sh check-update-all
# Check for update
$ ./sometools.sh check-update PEAS
# Using ID instead of tool name
$ ./sometools.sh check-update 9
# Search for a tool on github
$ ./sometools.sh git-search LinEnum
# Search for a PoC in the PoC-in-GitHub tool
$ ./sometools.sh search-poc
# Show README.md of an installed tool
$ ./sometools.sh info unicorn
# Using ID instead of tool name
$ ./sometools.sh info 4
# Add a new tool
$ ./sometools.sh add-tool newtoolname PrivEsc-Lin
# Uninstall a tool
$ ./sometools.sh uninstall unicorn
# Using ID instead of tool name
$ ./sometools.sh uninstall 4
# Unistall all tools of a Category
$ ./sometools.sh uninstall-cat PrivEsc-Win
# Update some-tools
$ ./sometools.sh self-update
# Delete all installed tools, remove bin directory and delete our modification in .zshrc or .bashrc
$ ./sometools.sh complete-uninstall

The Bin ディレクトリ

• bin ディレクトリは、セットアップアクションの実行時に作成されます。このディレクトリパスをシェルの $PATH に追加します (your/install/dir/Some-Tools/bin)。bin ディレクトリには、マシン上のどこでも実行可能にしたいツールのコピー（シンボリックリンク）を置きます。例えば unicorn.py のようなツールは、どこからでも unicorn を実行したい場合があります。

• セットアップアクションでは、同時に bin/PrivEsc-Lin と bin/PrivEsc-Win も作成されます。このディレクトリには特権昇格スクリプトを保存します。ツールを使用したいときに、Python HTTP サーバーを起動して、必要なスクリプトをすばやくアップロードできます。これらのフォルダ内のスクリプトは、check-update アクションでツールを更新するときに同時に更新されます。

ツール一覧

概要

• 59 のツール

注:

• PEAS には linPEAS と winPEAS の両方のスクリプトが含まれます
• BeRoot には Linux と Windows の両方のスクリプトが含まれます

アクションの詳細

• setup (セットアッププロセス):

  • 最初に実行するコマンドであるべきです。
  • まず、.bashrc または .zshrc のどちらのシェルを使用するかを尋ねます（組み込みのセットアップアクションは、これら2つのシェルのいずれかを使用していない場合には機能しません）
  • スクリプトは $SOME_ROOT 変数を設定します
  • セットアップ後、新しいターミナルタブ/ウィンドウを開くか、現在のターミナルでシェル (.bashrc または .zshrc) を source して新しいパスを有効にできます。新しいパスを確認するには echo $PATH を実行します
  • シェルファイル (.bashrc または .zshrc) では、変更を行う前に $PATH をコピーします。シェルファイルの末尾から数行前にコメントとして記述されます。そのため、Some-Tools セットアップ前のパスにリセットしたい場合は、シェルファイル内でコメントされたコマンドをコピーし、ファイル内で作成したものをクリーンアップし、最後に source します。
  • Bin ディレクトリの作成。(bin, bin/PrivEsc-Lin, bin/PrivEsc-Win)
  • sometools.sh のセットアップセクションを読むと、より理解が深まります。 ```bash $ ./sometools.sh setup
  root@kitploit:~

• install および install-all:

  • 1つのツールまたはすべてのツールをインストールします。
  • 1つのツールのみをインストールする場合、ツール名の代わりに、./sometools.sh list を実行したときに表示されるID番号を使用できます。
  • ツールをインストールすると、そのツールのディレクトリに .installed ファイルが作成されます。このファイルは、list-installedアクションで役立ちます。 ```bash $ ./sometools.sh list # see which tool can be install

  install a tool

  $ ./sometools.sh install LinEnum

  example using an ID number

• search-poc
  • PoC-in-GitHubツール内のPoCを検索する
  • その機能を使用するには、PoC-in-GitHubツールがインストールされている必要があります。 ```bash $ ./sometools.sh search-poc
  root@kitploit:~

• self-update:

  • その機能は、このツール（Some-Tools）を最新の状態に保つのに役立ちます。もし古いバージョンを使用している場合、pull を実行するかどうかを尋ねられます。 ```bash $ ./sometools.sh self-update
  root@kitploit:~

• アンインストール:

  • インストールされたツールをアンインストールします。
  • ツール名の代わりに、./sometools.sh list を実行したときに表示されるID番号を使用することもできます。 ```bash $ ./sometools.sh uninstall unicorn

  example using an ID number

  $ ./sometools.sh uninstall 4

  root@kitploit:~

• add-tool:

  • add-toolは、指定したカテゴリに新しいディレクトリを作成します。また、このディレクトリ内に install-tool.sh、uninstall-tool.sh、.gitignore の3つのファイルも作成します。
  • 他のツールを見ると、自分のツールを追加する方法が理解しやすくなります。非常に簡単です。add-tool アクションが作成する3つのファイルです。
  • ツールを追加する際は、ツール名をリポジトリ名と同じにすることを強くお勧めします。そうすることで、後で check-update アクションを使いやすくなります。ただし、異なる名前にしたい場合は、PrivEsc-Lin ディレクトリ内の lse ツールの例を参照できます。ツールディレクトリ内の ファイルを変更する必要があるかもしれません。

Zsh 関数

• Zsh 関数にはペネトレーションテストツールは含まれていません。私のワークフローを大幅に改善する小さなスクリプトが含まれており、他の人にも役立つと思いました。

• 他のシェルでも使えるかもしれませんが、私は zsh で使用しています。

• これはセットアッププロセス中には設定されません。手動で設定する必要があります。どのように？以下のスニペットを .zshrc ファイルに追加してください。```bash

Custom functions dir

make sure to modify the path below to fit your need

fpath=(~/path/of/sometools/Zsh-Functions $fpath); autoload -U $fpath[1]/*(.:t)

- mkcd: mkdir と cd
- mv: 現在のディレクトリにファイル/フォルダを移動（引数1つ）
- op: ファイルマネージャでファイルやフォルダを開く（`op .` でカレントディレクトリを開く）

## その他

- ツール名の代わりにID番号を使用する場合は、`./sometools.sh list` のID番号を使用し、`./sometools.sh list-installed` のID番号は使用しないでください。
- 特定の更新手順が必要な新しいツールを追加する場合は、ツールディレクトリに `update-tool.sh` ファイルを作成できます（install-tool.sh や uninstall-tool.sh ファイルと同様）。check-update を実行すると、some-tools.sh スクリプトがそれを考慮します。
- 同じ名前を二つのツールに使用することは **できません**。問題が発生します。add-tool アクションを使用する際には、それをチェックします。解決策としては、アクションを使用する際にカテゴリ名を指定することですが、それは **本当に避けたい** です。異なる名前を使用するのは簡単なので、現時点では複数のツールに同じ名前を使用できるようにする解決策を開発するつもりはありません。
- インストールするツールの中には、`sudo` 権限を要求するものがあります！
- リポジトリに含まれる `check-git.sh` ファイルは、check-update および check-update-all アクション用です。
- これは余暇に作っているもので、バグがあるかもしれません。スターが増え始めたら、より多くの時間と労力を費やすかもしれません。

## ライセンス

各ツールはそれぞれのライセンスの下でライセンスされています。Some-Tools に関しては、GNU General Public License v3.0 の下でライセンスされています。

⭐ 役に立ったと思ったら、このページの上部でスターを付けてください ⭐ または ☕ を買っていただくこともできます。ありがとうございます 🔥😎

<a href="https://www.buymeacoffee.com/somecanadian" target="_blank"><img src="https://assets.kitploit.com/production/public/readmes/3722/eecc7380590efb5bd32637f86ef07884b0e9f1f82f7dbf8b2bc7e8410d721225.png" alt="Buy Me A Coffee" height="51" width="217"></a>

## 謝辞

- <https://github.com/eugenekolo/sec-tools> と <https://github.com/zardus/ctf-tools> のアイデアから構築されました。
- Vagrant ボックス提供: [nicmilot](https://app.vagrantup.com/nicmilot/boxes/kali-full-2020)。彼の他の Vagrant ボックスもご覧いただけます: [pwk-kali-2018](https://app.vagrantup.com/nicmilot/boxes/pwk-kali-2018)（VMware Fusion 用）や [Metasploitable3](https://app.vagrantup.com/nicmilot/boxes/metasploitable3-win2008-vmware)（同じく VMware Fusion 用）。