🚀 GTFOBins CLI

개요

GTFOBins CLI는 GTFOBins의 명령줄 인터페이스로, 유닉스 바이너리 익스플로잇 기술에 대한 즉각적인 접근을 제공합니다. 이 도구는 보안 전문가와 시스템 관리자가 합법적인 유닉스 바이너리가 보안 제한을 우회하기 위해 어떻게 오용될 수 있는지 식별하고 이해하는 데 도움을 줍니다.

주요 기능

🔍 빠른 바이너리 검색: 모든 유닉스 바이너리에 대한 익스플로잇 기술 검색
🔎 퍼지 검색: 부분 이름 일치로 바이너리 찾기
🏷️ 유형별 필터링: 익스플로잇 유형(shell, suid, sudo 등)으로 바이너리 필터링
🖥️ 대화형 모드: 빠른 탐색을 위한 fzf 스타일 자동 완성
🎨 구문 강조: 가독성을 위한 색상 코드 출력
📦 오프라인 데이터베이스: 인터넷 연결 불필요
🚀 즉시 접근: 제로 레이턴시의 빠른 로컬 검색
💻 크로스 플랫폼: Linux, macOS, Windows 지원

설치

pipx 사용 (권장)

pipx install git+https://github.com/kasem545/gtfobins-cli

소스 코드로 설치

git clone https://github.com/kasem545/gtfobins-cli
cd gtfobins-cli
pip install -e .

사용법

기본 사용법

gtfo <binary>

예제

# sudo 익스플로잇 기술 검색
gtfo sudo

# python 익스플로잇 기술 검색
gtfo python

# 이름으로 바이너리 퍼지 검색
gtfo -s pyth

# 익스플로잇 유형으로 바이너리 필터링
gtfo -f shell
gtfo -f suid
gtfo -f sudo

# 특정 바이너리에 대해 특정 기술만 표시
gtfo python -f sudo

# 자동 완성 대화형 모드
gtfo -i

# 사용 가능한 모든 바이너리 목록
gtfo -l

# 버전 확인
gtfo --version

명령줄 옵션

익스플로잇 범주

이 도구는 다양한 익스플로잇 기술에 대한 정보를 제공합니다:

Shell: 대화형 셸 실행
Command: 시스템 명령 실행
Reverse Shell: 역방향 셸 연결 설정
Non-interactive Reverse Shell: 비대화형 역방향 셸 생성
Bind Shell: 바인드 셸 설정
Non-interactive Bind Shell: 비대화형 바인드 셸 생성
File Upload: 대상 시스템으로 파일 전송
File Download: 대상 시스템에서 파일 추출
File Write: 파일에 데이터 쓰기
File Read: 파일 내용 읽기
Library Load: 공유 라이브러리 로드
SUID: SUID 권한 익스플로잇
Sudo: sudo 권한 익스플로잇
Capabilities: Linux Capabilities 익스플로잇
Limited SUID: 제한된 SUID 권한 작업

스크린샷

개발

개발 환경 설정

# 저장소 클론
git clone https://github.com/kasem545/gtfobins-cli
cd gtfo

# 가상 환경 생성
python -m venv venv
source venv/bin/activate  # Windows: venv\Scripts\activate

# 개발 모드로 설치
pip install -e .

테스트 실행

# 테스트 의존성 설치
pip install pytest pytest-cov

# 테스트 실행
pytest

기여

기여는 언제나 환영합니다! Pull Request를 자유롭게 제출해 주세요. 주요 변경 사항의 경우, 먼저 이슈를 열어 변경하고자 하는 내용을 논의해 주시기 바랍니다.

저장소를 포크합니다
기능 브랜치를 생성합니다 (git checkout -b feature/amazing-feature)
변경 사항을 커밋합니다 (git commit -m 'Add some amazing feature')
브랜치에 푸시합니다 (git push origin feature/amazing-feature)
Pull Request를 엽니다

크레딧

바이너리 익스플로잇 데이터: GTFOBins
원본 GTFOBins 프로젝트 기여자
제작: t0thkr1s
유지보수: kasem545

보안 고지

⚠️ 중요: 이 도구는 승인된 보안 테스트 및 교육 목적으로만 설계되었습니다. 사용자는 다음을 준수해야 합니다:

본인이 소유하거나 테스트에 대한 명시적 허가를 받은 시스템에서만 사용
모든 관련 법률 및 규정 준수
이 도구의 오용은 형사 고발로 이어질 수 있음

개발자는 이 도구의 오용이나 이로 인한 손해에 대해 책임을 지지 않습니다.

라이선스

이 프로젝트는 GNU General Public License v3.0에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE 파일을 참조하세요.

지원

문제가 발생하거나 질문이 있는 경우:

이슈를 열어 주세요
기존 이슈에서 해결 방법을 확인하세요
GTFOBins 웹사이트에서 추가 정보를 확인하세요

`binary`	익스플로잇 기술을 검색할 유닉스 바이너리
`-s, --search TERM`	이름으로 바이너리 퍼지 검색
`-f, --filter TYPE`	익스플로잇 유형으로 바이너리 필터링
`-i, --interactive`	자동 완성 대화형 모드
`-l, --list`	사용 가능한 모든 바이너리 목록
`-v, --version`	버전 표시
`-h, --help`	도움말 표시

gtfobins-cli

인기