Kautilya

Kautilya

Kautilya는 침투 테스트 중 컴퓨터에 침입하는 데 도움이 될 수 있는 휴먼 인터페이스 장치용 다양한 페이로드를 제공하는 툴킷입니다.

By nikhil_mitt

페이로드 목록

Windows

수집

• 정보 수집
• 해시덤프 및 유출
• 키로깅 및 유출
• 스니퍼
• WLAN 키 덤프
• 대상 자격 증명 획득
• LSA Secrets 덤프
• 평문 비밀번호 덤프
• SAM 복사
• 프로세스 메모리 덤프
• Windows Vault 자격 증명 덤프

실행

• 다운로드 및 실행
• 핫스팟 연결 및 코드 실행
• Powershell을 사용한 코드 실행
• DNS TXT 쿼리를 사용한 코드 실행
• PowerShell 스크립트 다운로드 및 실행
• ShellCode 실행
• Reverse TCP Shell

백도어

• Sethc 및 Utilman 백도어
• 시간 기반 페이로드 실행
• HTTP 백도어
• DNS TXT 백도어
• 무선 Rogue AP
• 대상 연결 추적
• Gupt 백도어

권한 상승

• 업데이트 제거
• 강제 브라우징

관리

• 관리자 사용자 추가
• 기본 DNS 서버 변경
• hosts 파일 편집
• 사용자 추가 및 RDP 활성화
• 사용자 추가 및 Telnet 활성화
• 사용자 추가 및 PowerShell Remoting 활성화

파일 드롭

• MS Word 파일 드롭
• MS Excel 파일 드롭
• CHM (컴파일된 HTML 도움말) 파일 드롭
• 바로가기 (.LNK) 파일 드롭
• JAR 파일 드롭

기타

• Java 서명된 애플릿 탐색 및 수락
• 대상 컴퓨터에서 말하기

Linux

• 다운로드 및 실행
• 내장 도구를 사용한 리버스 쉘
• 코드 실행
• DNS TXT 코드 실행
• Perl 리버스 쉘 (MSF)

OSX

• 다운로드 및 실행
• DNS TXT 코드 실행
• Perl 리버스 쉘 (MSF)
• Ruby 리버스 쉘 (MSF)

페이로드 호환성

• Windows 페이로드와 모듈은 대부분 PowerShell(네이티브 명령어와 결합)로 작성되었으며 Windows 7 및 Windows 8에서 테스트되었습니다.
• Linux 페이로드는 대부분 (기본 설치된) 쉘 스크립트에 명령어를 결합한 것입니다. Ubuntu 11에서 테스트되었습니다.
• OS X 페이로드는 (기본 설치된) 쉘 스크립트에 네이티브 명령어를 사용한 것입니다. VMWare에서 실행되는 OS X Lion에서 테스트되었습니다.

사용법

kautilya.rb를 실행하고 메뉴를 따르세요. Kautilya는 다양한 옵션에 대한 입력을 요청합니다. 생성된 페이로드는 Kautilya의 출력 디렉터리로 복사됩니다. 생성된 페이로드는 Arduino IDE와 함께 사용할 준비가 된 아두이노 스케치입니다. 선택한 휴먼 인터페이스 장치에 굽고 즐기세요!

지원되는 휴먼 인터페이스 장치

원칙적으로 Kautilya는 키보드 역할을 할 수 있는 모든 HID와 함께 작동해야 합니다. Kautilya는 pjrc.com의 Teensy++2.0 및 Teensy 3.0에서 테스트되었습니다. Kautilya에 대한 업데이트는 대부분 제 블로그 http://labofapenetrationtester.com/ 와 Google 그룹에서 확인할 수 있습니다.

사용자 그룹

질문, 토론 및 피드백이 있으면 공식 Google 그룹 http://groups.google.com/group/kautilya-users 에 게시하거나 nikhil d0t uitrgpv at gmail.com 으로 메일을 보내주세요.

버그 및 기능 요청

이슈를 등록하거나 Google 그룹에 게시해 주세요.

의존성

Kautilya는 colored, highline, artii (그리고 Windows에서는 win32console) 젬이 필요합니다. 다음을 사용하세요: bundle install 필요한 모든 젬을 설치합니다.

기여

Ruby로 코딩한다면 Kautilya의 UI 재구축에 도움을 줄 수 있습니다. 저는 현재 메뉴 기반 UI 대신 대화형 셸 기반 도구로 만들기 위해 노력하고 있습니다. 저는 항상 Kautilya에 기여자를 찾고 있습니다. 요청을 제출하거나 이메일을 보내주세요.

블로그 포스트

제 블로그의 5부작 블로그 포스트는 HID와 Kautilya에 처음 접하는 분들에게 유용할 수 있습니다: Part 1: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers.html Part 2: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_04.html Part 3: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_25.html Part 4: http://labofapenetrationtester.blogspot.in/2012/05/teensy-usb-hid-for-penetration-testers.html Part 5: http://labofapenetrationtester.blogspot.in/2012/09/usb-hid-for-pen-testers-part5.html Kautilya 관련 모든 포스트: http://www.labofapenetrationtester.com/search/label/Kautilya

크레딧

적절한 크레딧 및 차용 코드: 공간 절약을 위해 Kautilya가 생성한 페이로드 내에는 차용 코드의 크레딧을 넣지 않습니다. 크레딧과 감사 인사는 일반적으로 페이로드 설명이나 동반 블로그 포스트에 명시됩니다. 제가 누락한 크레딧이 있다면 알려주시기 바랍니다. 사과와 함께 크레딧을 추가하겠습니다.