Обзор

GTFobins CLI — это интерфейс командной строки для GTFOBins, обеспечивающий мгновенный доступ к техникам эксплуатации бинарных файлов Unix. Этот инструмент помогает специалистам по безопасности и системным администраторам выявлять и понимать, как легитимные бинарные файлы Unix могут быть использованы для обхода ограничений безопасности.

Основные возможности

• 🔍 Быстрый поиск бинарных файлов: Поиск техник эксплуатации для любого бинарного файла Unix
• 🔎 Нечёткий поиск: Поиск бинарных файлов по частичному совпадению имени
• 🏷️ Фильтрация по типу: Фильтрация бинарных файлов по типу эксплуатации (shell, suid, sudo и т.д.)
• 🖥️ Интерактивный режим: Автодополнение в стиле fzf для быстрой навигации
• 🎨 Подсветка синтаксиса: Цветной вывод для лучшей читаемости
• 📦 Офлайн-база данных: Не требуется подключение к интернету
• 🚀 Мгновенный доступ: Быстрый локальный поиск с нулевой задержкой
• 💻 Кроссплатформенность: Работает на Linux, macOS и Windows

Установка

Через pipx (рекомендуется)

pipx install git+https://github.com/kasem545/gtfobins-cli

Из исходного кода

git clone https://github.com/kasem545/gtfobins-cli
cd gtfobins-cli
pip install -e .

Использование

Базовое использование

gtfo <binary>

Примеры

# Поиск техник эксплуатации для sudo
gtfo sudo

# Поиск техник эксплуатации для python
gtfo python

# Нечёткий поиск бинарных файлов по имени
gtfo -s pyth

# Фильтрация бинарных файлов по типу эксплуатации
gtfo -f shell
gtfo -f suid
gtfo -f sudo

# Показать только определённую технику для бинарного файла
gtfo python -f sudo

# Интерактивный режим с автодополнением
gtfo -i

# Список всех доступных бинарных файлов
gtfo -l

# Проверить версию
gtfo --version

Параметры командной строки

Категории эксплуатации

Инструмент предоставляет информацию о различных техниках эксплуатации:

• Shell: Запуск интерактивной оболочки
• Command: Выполнение системных команд
• Reverse Shell: Установка обратного соединения оболочки
• Non-interactive Reverse Shell: Создание неинтерактивной обратной оболочки
• Bind Shell: Настройка привязной оболочки
• Non-interactive Bind Shell: Создание неинтерактивной привязной оболочки
• File Upload: Передача файлов на целевую систему
• File Download: Извлечение файлов с целевой системы
• File Write: Запись данных в файлы
• File Read: Чтение содержимого файлов
• Library Load: Загрузка разделяемых библиотек
• SUID: Эксплуатация прав SUID
• Sudo: Эксплуатация прав sudo
• Capabilities: Эксплуатация возможностей Linux
• Limited SUID: Работа с ограниченными правами SUID

Скриншоты

Разработка

Настройка среды разработки

# Clone the repository
git clone https://github.com/kasem545/gtfobins-cli
cd gtfo

# Create virtual environment
python -m venv venv
source venv/bin/activate  # On Windows: venv\Scripts\activate

# Install in development mode
pip install -e .

Запуск тестов

# Install test dependencies
pip install pytest pytest-cov

# Run tests
pytest

Содействие

Вклад приветствуется! Пожалуйста, не стесняйтесь отправлять Pull Request. Для серьёзных изменений сначала откройте issue для обсуждения того, что вы хотите изменить.

1. Сделайте форк репозитория
2. Создайте ветку для своей функции (git checkout -b feature/amazing-feature)
3. Зафиксируйте изменения (git commit -m 'Add some amazing feature')
4. Отправьте изменения в ветку (git push origin feature/amazing-feature)
5. Откройте Pull Request

Благодарности

• Данные об эксплуатации бинарных файлов из GTFOBins
• Участники оригинального проекта GTFOBins
• Создано t0thkr1s
• Поддерживается kasem545

Уведомление о безопасности

⚠️ Важно: Этот инструмент предназначен для авторизованного тестирования безопасности и образовательных целей. Пользователи должны:

• Использовать этот инструмент только на системах, которыми они владеют или на которые имеют явное разрешение на тестирование
• Соблюдать все применимые законы и нормативные акты
• Понимать, что неправильное использование этого инструмента может привести к уголовному преследованию

Разработчики не несут ответственности и не несут никакой ответственности за любое неправильное использование или ущерб, причинённый этим инструментом.

Лицензия

Этот проект лицензирован под GNU General Public License v3.0 - подробности в файле LICENSE.

Поддержка

Если у вас возникли проблемы или вопросы:

• Откройте issue
• Проверьте существующие issue для поиска решений
• Обратитесь к сайту GTFOBins за дополнительной информацией