EggShell
1.0.0
Egg Shell es una herramienta de vigilancia posterior a la explotación escrita en Python. Le brinda una sesión de línea de comando con funcionalidad adicional entre usted y una máquina de destino. Eggshell le brinda la potencia y la comodidad de cargar/descargar archivos, finalizar las pestañas, tomar imágenes, seguimiento de ubicación, ejecución de comandos de shell, persistencia, privilegios de aumento, recuperación de contraseñas y mucho más. Este proyecto es una prueba de concepto, destinada a su uso en máquinas que posee.
Para obtener información detallada y cómo visite http://lucasjackson.io/eggshell
Sígueme en Twitter: @NeonegegPlant
git clone https://github.com/neoneggplant/eggshell
cd eggshell
python eggshell.pyAgregue Cydia Fuente: http://lucasjackson.io/Repo Instale Eggshell 3 Use cualquier aplicación de terminal móvil y ejecute el comando de huevo de huevo
Las cargas útiles de cáscara de huevo se ejecutan en la máquina de destino. La carga útil primero envía instrucciones para obtener y enviar los detalles del dispositivo a nuestro servidor y luego elige el ejecutable apropiado para establecer una sesión de control remoto seguro.
Seleccionar BASH en el menú de carga útil nos dará un revestimiento de 1 que establece una sesión de cáscara de huevo tras la ejecución en la máquina de destino
Teensy es un tablero de desarrollo USB que se puede programar con el Arduino IDE. Emula los trazos de teclado USB extremadamente rápido y puede inyectar la carga útil de la cáscara de huevo en unos pocos segundos.
Seleccionar Teensy nos dará una carga útil basada en Arduino para la Junta de Teensy.
Después de subir a la adolescencia, podemos usar el dispositivo para enchufar un puerto USB macOS. Una vez conectado a una computadora, emulará automáticamente las teclas necesarias para ejecutar una carga útil.
Después de establecer una sesión, podemos ejecutar comandos en ese dispositivo a través de la interfaz de línea de comandos de huevo. Podemos mostrar todos los comandos disponibles escribiendo "ayuda"
Las cargas útiles de iOS y MacOS tienen capacidad de toma de imágenes. El comando de la imagen le permite tomar una foto del ISIGHT sobre macOS, así como la cámara delantera o trasera en iOS.
Similar a la mayoría de las interfaces de línea de comandos, la cáscara de huevo admite la finalización de la pestaña. Cuando comienza a escribir la ruta a un directorio o nombre de archivo, podemos completar el resto de la ruta usando la tecla Tab.
La opción MultiHandler nos permite manejar múltiples sesiones. Podemos elegir interactuar con diferentes dispositivos mientras escuchamos nuevas conexiones en el fondo.
Similar a la interfaz de sesión, podemos escribir "ayuda" para mostrar comandos multihandler
Presentado en el video de EverythingapplePro que demuestra una vulnerabilidad de iOS 9.3.3 WebKit utilizada para ejecutar la cáscara de huevo
Al usar Egg Shell, usted acepta la Licencia Pública General de GNU V2.0 incluida en el repositorio. Para más detalles en http://www.gnu.org/licenses/gpl-2.0.html. Usar cáscara de huevo para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final obedecer todas las leyes locales, estatales y federales aplicables. Los desarrolladores no asumen ninguna responsabilidad y no son responsables del mal uso o daño causado por este programa.
