Kautilya

Kautilya

Kautilya — это набор инструментов, предоставляющий различные полезные нагрузки для Human Interface Device, которые могут помочь при взломе компьютера во время тестов на проникновение.

Автор: nikhil_mitt

Список полезных нагрузок

Windows

Сбор

• Сбор информации
• Дамп хешей и эксфильтрация
• Кейлоггинг и эксфильтрация
• Сниффер
• Дамп ключей WLAN
• Получение учетных данных цели
• Дамп секретов LSA
• Дамп паролей в открытом виде
• Копирование SAM
• Дамп памяти процесса
• Дамп учетных данных хранилища Windows

Выполнение

• Загрузка и выполнение
• Подключение к точке доступа и выполнение кода
• Выполнение кода через PowerShell
• Выполнение кода через DNS TXT-запросы
• Загрузка и выполнение скрипта PowerShell
• Выполнение шеллкода
• Обратный TCP-шелл

Бэкдор

• Бэкдор Sethc и Utilman
• Выполнение нагрузки по времени
• Бэкдор через HTTP
• Бэкдор через DNS TXT
• Беспроводная мошенническая точка доступа
• Отслеживание подключения цели
• Бэкдор Gupt

Повышение привилегий

• Удаление обновления
• Принудительный просмотр

Управление

• Добавление администратора
• Изменение DNS-сервера по умолчанию
• Редактирование файла hosts
• Добавление пользователя и включение RDP
• Добавление пользователя и включение Telnet
• Добавление пользователя и включение PowerShell Remoting

Сброс файлов

• Сброс файла MS Word
• Сброс файла MS Excel
• Сброс файла CHM (Compiled HTML Help)
• Сброс файла ярлыка (.LNK)
• Сброс JAR-файла

Прочее

• Просмотр и принятие подписанного апплета Java
• Речь на целевой системе

Linux

• Загрузка и выполнение
• Обратные шеллы с помощью встроенных инструментов
• Выполнение кода
• Выполнение кода через DNS TXT
• Обратный шелл на Perl (MSF)

OSX

• Загрузка и выполнение
• Выполнение кода через DNS TXT
• Обратный шелл на Perl (MSF)
• Обратный шелл на Ruby (MSF)

Совместимость полезных нагрузок

• Полезные нагрузки и модули для Windows написаны в основном на PowerShell (в сочетании со встроенными командами) и протестированы на Windows 7 и Windows 8.

• Полезные нагрузки для Linux — это в основном шелл-скрипты (установленные по умолчанию) в сочетании с командами. Протестировано на Ubuntu 11.

• Полезные нагрузки для OS X — это шелл-скрипты (установленные по умолчанию) с использованием встроенных команд. Протестировано на OS X Lion, работающей на VMWare.

Использование

Запустите kautilya.rb и следуйте меню. Kautilya запрашивает ваш ввод для различных параметров. Сгенерированная нагрузка копируется в выходной каталог Kautilya.

Сгенерированная нагрузка представляет собой скетч Arduino, готовый к использованию в Arduino IDE. Залейте его на Human Interface Device по вашему выбору и наслаждайтесь!

Поддерживаемые HID-устройства

В принципе, Kautilya должен работать с любым HID, способным выступать в роли клавиатуры. Kautilya протестирован на Teensy++2.0 и Teensy 3.0 от pjrc.com. Обновления о Kautilya чаще всего можно найти в моем блоге http://labofapenetrationtester.com/ и в группе Google.

Группа пользователей

По любым вопросам, обсуждениям и отзывам пишите в официальную группу Google http://groups.google.com/group/kautilya-users или отправляйте письмо на nikhil d0t uitrgpv at gmail.com

Ошибки и запросы функций

Создайте issue или напишите в группу Google.

Зависимости

Kautilya требует гемы colored, highline и artii (и win32console на Windows). Используйте

bundle install

для установки всех необходимых гемов.

Участие

Если вы пишете на Ruby, вы можете помочь, перестроив пользовательский интерфейс Kautilya. Я пытаюсь сделать его инструментом на основе интерактивной оболочки, в отличие от текущего интерфейса на основе меню.

Я всегда ищу участников для Kautilya. Пожалуйста, присылайте запросы или пишите мне на почту.

Посты в блоге

Серия из пяти постов в моем блоге может быть полезна новичкам в HID и Kautilya:

Часть 1: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers.html

Часть 2: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_04.html

Часть 3: http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_25.html

Часть 4: http://labofapenetrationtester.blogspot.in/2012/05/teensy-usb-hid-for-penetration-testers.html

Часть 5: http://labofapenetrationtester.blogspot.in/2012/09/usb-hid-for-pen-testers-part5.html

Все посты, связанные с Kautilya: http://www.labofapenetrationtester.com/search/label/Kautilya

Благодарности

Должные упоминания и заимствованный код: я не указываю благодарности за заимствованный код внутри полезных нагрузок, генерируемых Kautilya, чтобы сэкономить место. Благодарности и спасибо обычно упоминаются либо в описании нагрузок, либо в сопровождающих постах блога. Если вы считаете, что я пропустил какую-либо заслуженную благодарность, пожалуйста, дайте мне знать. Я добавлю благодарности с извинениями.