EggShell
1.0.0
Eggshell هي أداة مراقبة ما بعد الاستغلال المكتوبة في Python. يمنحك جلسة سطر الأوامر مع وظائف إضافية بينك وبين جهاز الهدف. يمنحك Eggshell قوة وراحة تحميل/تنزيل الملفات ، وإكمال علامة التبويب ، والتقاط الصور ، وتتبع الموقع ، وتنفيذ الأوامر shell ، والاستمرار ، والامتيازات المتصاعدة ، واسترجاع كلمة المرور ، وأكثر من ذلك بكثير. هذا المشروع هو دليل على المفهوم ، مخصص للاستخدام على الآلات التي تملكها.
للحصول على معلومات مفصلة وكيفية زيارة http://lucasjackson.io/eggshell
اتبعني على Twitter: neoneggplant
git clone https://github.com/neoneggplant/eggshell
cd eggshell
python eggshell.pyأضف Cydia المصدر: http://lucasjackson.io/repo تثبيت Eggshell 3 استخدم أي تطبيق طرفي متنقل وقم بتشغيل قشر البيض الأوامر
يتم تنفيذ حمولة قشر البيض على الجهاز المستهدف. يرسل الحمولة الأولى أولاً إرشادات للحصول على تفاصيل الجهاز وإرسالها إلى الخادم الخاص بنا ثم يختار التنفيذ المناسب لإنشاء جلسة تحكم عن بعد آمنة.
سيعطينا اختيار Bash من قائمة الحمولة النافعة بطانة واحدة تنشئ جلسة قذيفة البيض عند التنفيذ على الجهاز المستهدف
Teensy هو لوحة تطوير USB يمكن برمجتها مع Arduino IDE. إنه يحاكي ضربات لوحة المفاتيح USB بسرعة كبيرة ويمكنها حقن حمولة قشر البيض في بضع ثوانٍ.
سيعطينا اختيار Teensy حمولة Arduino القائمة على لوحة Teensy.
بعد التحميل إلى Teensy ، يمكننا استخدام الجهاز لتوصيل منفذ MacOS USB. بمجرد الاتصال بجهاز كمبيوتر ، سيحاكي تلقائيًا ضربات المفاتيح اللازمة لتنفيذ حمولة.
بعد إنشاء جلسة ، يمكننا تنفيذ الأوامر على هذا الجهاز من خلال واجهة سطر أوامر Eggshell. يمكننا إظهار جميع الأوامر المتاحة عن طريق كتابة "مساعدة"
كل من حمولات iOS و MACOS لديها القدرة على التقاط الصور. يتيح لك أمر Picture التقاط صورة من Isight على MacOS وكذلك الكاميرا الأمامية أو الخلفية على iOS.
على غرار معظم واجهات سطر الأوامر ، يدعم قشر البيض إكمال علامة التبويب. عندما تبدأ في كتابة المسار إلى دليل أو اسم ملف ، يمكننا إكمال بقية المسار باستخدام مفتاح TAB.
يتيح لنا خيار MultiHandler التعامل مع جلسات متعددة. يمكننا اختيار التفاعل مع أجهزة مختلفة أثناء الاستماع إلى اتصالات جديدة في الخلفية.
على غرار واجهة الجلسة ، يمكننا كتابة "مساعدة" لإظهار أوامر متعددة
ظهرت في مقطع الفيديو الخاص بـ EverythingApplePro الذي يوضح ثغرة أمنية iOS 9.3.3 WebKit المستخدمة لتشغيل قشر البيض
باستخدام قشر Eggshell ، فإنك توافق على ترخيص GNU General Public V2.0 المدرجة في المستودع. لمزيد من التفاصيل في http://www.gnu.org/licenses/gpl-2.0.html. استخدام قشر البيض لمهاجمة الأهداف دون موافقة متبادلة مسبقة أمر غير قانوني. إنها مسؤولية المستخدم النهائي عن إطاعة جميع القوانين المحلية والولائية والولائية المعمول بها. لا يتحمل المطورون أي مسؤولية وليس مسؤولين عن أي سوء استخدام أو ضرر ناتج عن هذا البرنامج.
