Kautilya

Kautilya

O Kautilya é um kit de ferramentas que fornece vários payloads para um Human Interface Device que pode ajudar a invadir um computador durante testes de penetração.

Por nikhil_mitt

Lista de Payloads

Windows

Coletar

• Coletar Informações
• Hashdump e Exfiltrar
• Keylog e Exfiltrar
• Sniffer
• Dump de chaves WLAN
• Obter Credenciais do Alvo
• Dump de Segredos LSA
• Dump de senhas em texto claro
• Copiar SAM
• Dump da Memória do Processo
• Dump de Credenciais do Windows Vault

Executar

• Baixar e Executar
• Conectar ao Hotspot e Executar código
• Execução de Código usando Powershell
• Execução de Código usando consultas DNS TXT
• Baixar e Executar Script PowerShell
• Executar ShellCode
• Shell TCP Reverso

Backdoor

• Backdoor Sethc e Utilman
• Execução de payload baseada em tempo
• Backdoor HTTP
• Backdoor DNS TXT
• AP Rogue Sem Fio
• Rastreamento de Conectividade do Alvo
• Backdoor Gupt

Escalar

• Remover Atualização
• Navegação Forçada

Gerenciar

• Adicionar um usuário admin
• Alterar o servidor DNS padrão
• Editar o arquivo hosts
• Adicionar um usuário e Ativar RDP
• Adicionar um usuário e Ativar Telnet
• Adicionar um usuário e Ativar Powershell Remoting

Soltar Arquivos

• Soltar um Arquivo MS Word
• Soltar um Arquivo MS Excel
• Soltar um arquivo CHM (Compiled HTML Help)
• Soltar um arquivo de Atalho (.LNK)
• Soltar um arquivo JAR

Diversos

• Navegar e Aceitar Applet Java Assinado
• Falar no Alvo

Linux

• Baixar e Executar
• Shells Reversos usando ferramentas nativas
• Execução de Código
• Execução de Código via DNS TXT
• Shell reverso Perl (MSF)

OSX

• Baixar e Executar
• Execução de Código via DNS TXT
• Shell Reverso Perl (MSF)
• Shell Reverso Ruby (MSF)

Compatibilidade dos Payloads

• Os payloads e módulos do Windows são escritos principalmente em powershell (em combinação com comandos nativos) e são testados no Windows 7 e Windows 8.

• Os payloads do Linux são principalmente scripts shell (aqueles instalados por padrão) em combinação com comandos. Estes são testados no Ubuntu 11.

• Os payloads do OS X são scripts shell (aqueles instalados por padrão) com uso de comandos nativos. Testado no OS X Lion rodando em um VMWare.

Uso

Execute o kautilya.rb e siga os menus. O Kautilya solicita suas entradas para várias opções. O payload gerado é copiado para o diretório de saída do Kautilya.

O payload gerado é um sketch do Arduino, pronto para ser usado com o Arduino IDE. Grave-o no Human Interface Device de sua escolha e divirta-se!

Human Interface Devices Suportados

Em princípio, o Kautilya deve funcionar com qualquer HID capaz de atuar como teclado. O Kautilya foi testado no Teensy++2.0 e Teensy 3.0 da pjrc.com. Atualizações sobre o Kautilya podem ser encontradas na maioria das vezes no meu blog http://labofapenetrationtester.com/ e no google group.

Grupo de Usuários

Para quaisquer dúvidas, discussões e feedback, poste no grupo oficial do Google http://groups.google.com/group/kautilya-users ou me envie um e-mail para nikhil d0t uitrgpv at gmail.com

Bugs e Solicitações de Funcionalidades

Abra uma issue ou poste no grupo do Google.

Dependências

O Kautilya precisa das gems colored, highline e artii (e win32console no Windows). Use

bundle install

para instalar todas as gems necessárias.

Contribuindo

Se você programa em Ruby, pode contribuir ajudando a reconstruir a interface do usuário do Kautilya. Estou tentando torná-lo uma ferramenta baseada em shell interativo, ao contrário da interface atual baseada em menus.

Estou sempre procurando contribuidores para o Kautilya. Por favor, envie solicitações ou me mande um e-mail.

Postagens no Blog

Uma postagem de blog em cinco partes no meu blog pode ser útil para quem é novo em HID e Kautilya:

Parte 1: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers.html

Parte 2: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_04.html

Parte 3: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_25.html

Parte 4: http://labofapenetrationtester.blogspot.in/2012/05/teensy-usb-hid-for-penetration-testers.html

Parte 5: http://labofapenetrationtester.blogspot.in/2012/09/usb-hid-for-pen-testers-part5.html

Todas as postagens relacionadas ao Kautilya http://www.labofapenetrationtester.com/search/label/Kautilya

Créditos

Créditos Devidos e Código Emprestado: Não coloco créditos de nenhum código emprestado dentro dos payloads gerados pelo Kautilya para economizar espaço. Créditos e agradecimentos são geralmente mencionados na descrição dos payloads ou na postagem do blog que os acompanha. Se você acha que perdi algum crédito devido, por favor, me avise. Adicionarei os créditos com pedidos de desculpas.