nullarray/mida-multitoolScript Bash destinado à enumeração de sistemas, identificação de vulnerabilidades e escalonamento de privilégios.
Script Bash destinado à enumeração de sistemas, identificação de vulnerabilidades e escalonamento de privilégios.
O MIDA Multiferramenta usa funcionalidades de vários dos meus scripts anteriores, nomeadamente SysEnum e RootHelper e é, de certa forma, o sucessor do RootHelper, ou pelo menos um script irmão.
Além das funcionalidades destes dois scripts anteriores, incorpora algumas próprias e, como tal, pretende ser um assistente abrangente para operações e utilitários relacionados à enumeração de sistemas, identificação de vulnerabilidades, exploração e escalonamento de privilégios.
Após um sistema ter sido comprometido com sucesso, o MIDA deve ser baixado para o host em questão com git ou wget. Depois de descompactado/clonado, o script shell precisa ser tornado executável com chmod +x mida.sh
Feito isso, pode ser executado no host alvo. As opções disponíveis para o utilizador estão abaixo.
A opção 'Uso' imprime esta mensagem informativa. A opção 'Enumeração do Sistema' tenta recuperar informações do sistema, como detalhes do SO e kernel, status da rede, processos, logs do sistema e mais. 'Utilitários Comuns' verifica a existência de utilitários úteis como telnet, netcat, tcpdump etc. 'Utilitários Externos' abre um menu que permite baixar utilitários externos que podem ser úteis para enumeração adicional, identificação de vulnerabilidades e escalonamento de privilégios.
Finalmente, a opção 'Credenciais em Texto Claro' procura por arquivos de texto e aplicações web que contenham certas palavras-chave para encontrar potenciais senhas em texto claro.
LinEnum por RebootUser
Firmwalker por Craigz28
BashArk por TheSecondSun
LUNAR por Lateralblast
Linux Priv Checker por SecuritySift
