Kautilya

Kautilya

Kautilya 是一个工具包，为渗透测试期间入侵计算机提供各种人机接口设备载荷。

作者：nikhil_mitt

载荷列表

Windows

信息收集

• 收集信息
• 哈希转储与外泄
• 键盘记录与外泄
• 嗅探器
• WLAN 密钥转储
• 获取目标凭据
• 转储 LSA 机密
• 明文密码转储
• 复制 SAM
• 转储进程内存
• 转储 Windows 保险库凭据

执行

• 下载并执行
• 连接热点并执行代码
• 使用 PowerShell 执行代码
• 使用 DNS TXT 查询执行代码
• 下载并执行 PowerShell 脚本
• 执行 ShellCode
• 反向 TCP Shell

后门

• Sethc 和 Utilman 后门
• 基于时间的载荷执行
• HTTP 后门
• DNS TXT 后门
• 无线流氓 AP
• 跟踪目标连接状态
• Gupt 后门

提权

• 移除更新
• 强制浏览

管理

• 添加管理员用户
• 更改默认 DNS 服务器
• 编辑 hosts 文件
• 添加用户并启用 RDP
• 添加用户并启用 Telnet
• 添加用户并启用 PowerShell 远程管理

投放文件

• 投放 MS Word 文件
• 投放 MS Excel 文件
• 投放 CHM（编译的 HTML 帮助）文件
• 投放快捷方式（.LNK）文件
• 投放 JAR 文件

杂项

• 浏览并接受 Java 签名 Applet
• 在目标上播放语音

Linux

• 下载并执行
• 使用内置工具的反向 Shell
• 代码执行
• DNS TXT 代码执行
• Perl 反向 Shell（MSF）

OSX

• 下载并执行
• DNS TXT 代码执行
• Perl 反向 Shell（MSF）
• Ruby 反向 Shell（MSF）

载荷兼容性

• Windows 载荷和模块主要用 PowerShell（结合原生命令）编写，已在 Windows 7 和 Windows 8 上测试。
• Linux 载荷主要是 shell 脚本（默认安装的）配合命令使用。已在 Ubuntu 11 上测试。
• OS X 载荷是 shell 脚本（默认安装的）配合原生命令使用。已在 VMWare 上运行的 OS X Lion 上测试。

使用方法

运行 kautilya.rb 并跟随菜单。Kautilya 会要求你为各种选项输入内容。生成的载荷会复制到 Kautilya 的输出目录。

生成的载荷是 Arduino 草图，可直接用于 Arduino IDE。将其烧录到你选择的人机接口设备，尽情使用！

支持的人机接口设备

原则上，Kautilya 应该适用于任何能够模拟键盘的 HID。Kautilya 已在来自 pjrc.com 的 Teensy++2.0 和 Teensy 3.0 上测试。关于 Kautilya 的更新通常可以在我的博客 http://labofapenetrationtester.com/ 和 Google Groups 上找到。

用户组

如有任何疑问、讨论和反馈，请发送至官方 Google 群组 http://groups.google.com/group/kautilya-users 或发送邮件至 nikhil d0t uitrgpv at gmail.com。

Bug 报告与功能请求

提出问题或发布到 Google 群组。

依赖

Kautilya 需要 colored、highline 和 artii（Windows 上还需要 win32console）这些 gem。使用

bundle install

来安装所有必需的 gem。

贡献

如果你会用 Ruby 编程，可以通过帮助重建 Kautilya 的用户界面来贡献。我正在尝试将其打造成一个交互式 shell 工具，而不是当前基于菜单的界面。

我一直欢迎为 Kautilya 贡献代码。请提交请求或给我发邮件。

博客文章

我的博客上有一篇五部分的系列文章，可能对初次接触 HID 和 Kautilya 的人有帮助：

第一部分：http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers.html

第二部分：http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_04.html

第三部分：http://labofapenetrationtester.blogspot.in/2012/04/teensy-usb-hid-for-penetration-testers_25.html

第四部分：http://labofapenetrationtester.blogspot.in/2012/05/teensy-usb-hid-for-penetration-testers.html

第五部分：http://labofapenetrationtester.blogspot.in/2012/09/usb-hid-for-pen-testers-part5.html

所有与 Kautilya 相关的文章 http://www.labofapenetrationtester.com/search/label/Kautilya

鸣谢

应有鸣谢与借鉴的代码：为了节省空间，我没有将任何借鉴的代码的鸣谢放入 Kautilya 生成的载荷中。鸣谢和感谢通常会在载荷描述或附带的博客文章中提及。如果你认为我遗漏了应有的鸣谢，请告知我。我会致歉并添加鸣谢。