notionterm

在 Notion 页面中嵌入反向Shell。
边记笔记边攻击

大致灵感来源于 OffensiveNotion 和 notionion 的伟大创意！

快速上手

学习命令和参数太无聊了：使用 wrap-notionterm.sh

快速启动

🏗️ 设置

1. 创建一个页面，并为集成API密钥赋予页面写入权限。
2. 构建notionterm并将其传输到目标机器（参见构建）

👟 运行

运行notionterm有三种主要模式：

构建

由于notionterm旨在目标机器上运行，因此必须针对目标环境进行构建。

根据目标要求设置环境变量：

GOOS=[windows/linux/darwin]

简单构建

git clone https://github.com/ariary/notionterm.git && cd notionterm
GOOS=$GOOS go build notionterm.go

你需要通过环境变量（NOTION_TOKEN和NOTION_PAGE_URL）或命令行标志（--token和--page-url）设置API密钥和Notion页面URL。

"全包含"构建

直接将Notion集成API令牌和Notion页面URL嵌入二进制文件中。⚠️注意：任何能访问该二进制文件的人都能提取令牌。出于安全原因，请不要共享，并在使用后移除。

设置相应的环境变量：

export NOTION_PAGE_URL=[NOTION_PAGE_URL]
export NOTION_TOKEN=[INTEGRATION_NOTION_TOKEN]

然后构建：

git clone https://github.com/ariary/notionterm.git && cd notionterm
./static-build.sh $NOTION_PAGE_URL $NOTION_TOKEN $GOOS