RootHelper

RootHelper는 손상된 Linux 시스템에서 권한 상승 과정을 지원합니다. 최신 버전은 총 11개의 스크립트를 포함합니다. 열거부터 익스플로잇 제안, 익스플로잇 배포까지. RootHelper는 작업에 가장 적합한 도구에 접근할 수 있도록 보장합니다.

가져오는 스크립트의 크레딧은 원저작자에게 있습니다.

업데이트

최신 업데이트에는 새로운 Helper 스크립트가 추가되었습니다. 자세한 내용은 아래에 있습니다.

RootHelper는 이제 명령줄 인수/플래그를 지원합니다.

-q 또는 --quiet 플래그는 실행 시 usage 출력 함수를 억제합니다. 따라서 이제 -q만 전달하면 메뉴로 바로 이동할 수 있습니다.

-f 또는 --fast 플래그는 스크립트의 download 옵션 실행을 즉시 시작합니다. 시간이 중요한 경우 -f 플래그가 작업을 빠르게 진행합니다.

권한 상승 스크립트

LinEnum

시스템 구성을 열거하는 쉘 스크립트.

Linux Smart Enumeration

권한 상승에 중점을 둔 LinEnum 포크.

unix-privesc-check

시스템 구성을 열거하고 몇 가지 권한 상승 검사도 실행하는 쉘 스크립트.

linuxprivchecker

손상된 시스템에 특화된 익스플로잇을 제안하는 Python 구현.

Linux_Exploit_Suggester

위에서 언급한 것과 동일한 작업을 수행하는 Perl 스크립트.

SBD

SBD는 일반적이지 않을 수 있는 공통(및 덜 공통적인) Linux 유틸리티의 정적 바이너리를 배포할 수 있게 합니다.

Auto-Root-Exploit

Auto-Root-Exploit은 도구의 명령줄 인수를 통해 지정한 시스템 및 커널 버전에 대해 Exploit-DB에서 알려진 모든 공개적으로 사용 가능한 익스플로잇을 다운로드하고 실행하는 쉘 스크립트입니다.

BashArk

BashArk는 Bash로 작성된 사후 침투 도구입니다.

Firmwalker

마운트된 펌웨어 파일 시스템을 검색하여 유용한 정보를 수집하는 쉘 스크립트입니다. SSL 및 웹 서버 관련 파일, 구성 파일, 비밀번호, 일반적인 바이너리 등을 찾습니다.

RedGhost

지속성, 정찰, 권한 상승 및 흔적 남기지 않기를 지원하도록 설계된 Linux 사후 침투 프레임워크입니다.

rootend

Rootend는 다양한 잠재적 익스플로잇 범주를 대상으로 하여 열거 및 권한 상승 작업을 자동화합니다. SUID 비트가 활성화된 바이너리, 보안 중요 구성 요소의 약한 권한, PHP 구성 파일 찾기 등을 통해 수행합니다.

사용법

스크립트를 사용하려면 해당 시스템에서 사용 가능한 git 또는 wget과 같은 유틸리티를 사용하여 손상된 시스템에 스크립트를 가져와야 합니다. 그런 다음 chmod +x roothelper.sh로 실행 권한을 부여해야 합니다. 그 후 실행하면 사용 가능한 옵션과 옵션에 대한 정보 메시지가 표시됩니다. 명확성을 위해 아래에도 게시했습니다.

The 'Help' option displays this informational message.

The 'Download' option fetches the relevant files and places them in the /tmp/ directory.

The option 'Download and unzip' downloads all files and extracts the contents of zip archives to their individual subdirectories respectively, please
note; if the 'mkdir' command is unavailable however, the operation will not succeed and the 'Download' option should be used instead

The 'Clean up' option removes all downloaded files and 'Quit' exits roothelper.