Visão Geral

O GTFOBins CLI é uma interface de linha de comando para GTFOBins, que fornece acesso instantâneo a técnicas de exploração de binários Unix. Esta ferramenta ajuda profissionais de segurança e administradores de sistemas a identificar e entender como binários Unix legítimos podem ser mal utilizados para contornar restrições de segurança.

Principais Funcionalidades

• 🔍 Pesquisa Rápida de Binários: Pesquise técnicas de exploração para qualquer binário Unix
• 🔎 Pesquisa Difusa: Encontre binários com correspondência parcial de nome
• 🏷️ Filtrar por Tipo: Filtre binários por tipo de exploração (shell, suid, sudo, etc.)
• 🖥️ Modo Interativo: Autocomplete ao estilo fzf para navegação rápida
• 🎨 Destaque de Sintaxe: Saída com código de cores para melhor legibilidade
• 📦 Base de Dados Offline: Nenhuma conexão com internet necessária
• 🚀 Acesso Instantâneo: Pesquisas rápidas e locais com latência zero
• 💻 Multiplataforma: Funciona em Linux, macOS e Windows

Instalação

Via pipx (Recomendado)

pipx install git+https://github.com/kasem545/gtfobins-cli

A partir do código fonte

git clone https://github.com/kasem545/gtfobins-cli
cd gtfobins-cli
pip install -e .

Uso

Uso Básico

gtfo <binary>

Exemplos

# Search for sudo exploitation techniques
gtfo sudo

# Search for python exploitation techniques
gtfo python

# Fuzzy search binaries by name
gtfo -s pyth

# Filter binaries by exploitation type
gtfo -f shell
gtfo -f suid
gtfo -f sudo

# Show only specific technique for a binary
gtfo python -f sudo

# Interactive mode with autocomplete
gtfo -i

# List all available binaries
gtfo -l

# Check version
gtfo --version

Opções da Linha de Comando

Categorias de Exploração

A ferramenta fornece informações sobre várias técnicas de exploração:

• Shell: Criar um shell interativo
• Comando: Executar comandos do sistema
• Reverse Shell: Estabelecer uma conexão de shell reverso
• Reverse Shell Não Interativo: Criar um shell reverso não interativo
• Bind Shell: Configurar um shell bind
• Bind Shell Não Interativo: Criar um shell bind não interativo
• Upload de Arquivo: Transferir arquivos para o sistema alvo
• Download de Arquivo: Extrair arquivos do sistema alvo
• Escrita em Arquivo: Escrever dados em arquivos
• Leitura de Arquivo: Ler conteúdos de arquivos
• Carregamento de Biblioteca: Carregar bibliotecas compartilhadas
• SUID: Explorar permissões SUID
• Sudo: Explorar permissões sudo
• Capacidades: Explorar capacidades do Linux
• SUID Limitado: Trabalhar com permissões SUID limitadas

Capturas de Tela

Desenvolvimento

Configurando o Ambiente de Desenvolvimento

# Clone the repository
git clone https://github.com/kasem545/gtfobins-cli
cd gtfo

# Create virtual environment
python -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate

# Install in development mode
pip install -e .

Executando Testes

# Install test dependencies
pip install pytest pytest-cov

# Run tests
pytest

Contribuindo

Contribuições são bem-vindas! Sinta-se à vontade para enviar um Pull Request. Para mudanças significativas, abra uma issue primeiro para discutir o que você gostaria de alterar.

1. Faça um fork do repositório
2. Crie sua branch de funcionalidade (git checkout -b feature/amazing-feature)
3. Faça commit das suas alterações (git commit -m 'Add some amazing feature')
4. Envie para a branch (git push origin feature/amazing-feature)
5. Abra um Pull Request

Créditos

• Dados de exploração de binários do GTFOBins
• Colaboradores originais do projeto GTFOBins
• Criado por t0thkr1s
• mantido por kasem545

Aviso de Segurança

⚠️ Importante: Esta ferramenta foi projetada apenas para testes de segurança autorizados e fins educacionais. Os usuários devem:

• Usar esta ferramenta apenas em sistemas próprios ou com permissão explícita para testar
• Cumprir todas as leis e regulamentos aplicáveis
• Entender que o uso indevido desta ferramenta pode resultar em acusações criminais

Os desenvolvedores não assumem qualquer responsabilidade e não se responsabilizam por qualquer uso indevido ou danos causados por esta ferramenta.

Licença

Este projeto está licenciado sob a GNU General Public License v3.0 - consulte o arquivo LICENSE para obter detalhes.

Suporte

Se você encontrar algum problema ou tiver dúvidas:

• Abra uma issue
• Verifique as issues existentes para soluções
• Consulte o site do GTFOBins para informações adicionais